8.10！20+款OA漏洞批量利用工具

ivi

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把Hack分享吧“设为星标”，否则可能看不到了！

hw攻防演练期间，工具安全性自测！

工具介绍
OA综合利用工具，集合将近20款OA漏洞批量扫描，本工具无毒无后门，因为含有冰蝎木马文件原因请下载时关闭防护软件。

这个版本基本上可以说是另一种东西了，重新写了架构

1. 操作模式灵感来源MSF，我很喜欢msf，所以用msf的交互模式来写
   
2. 漏洞用YAML文件来验证
   
3. 其实YAML更像nuclei，但我做了统一的规范化，调用方式用了另一种方法
   
4. 其实还可以写其他的功能模块，后续再更新
   
5. 这次删掉掉一些POC，选择的poc都是近两年的

复制代码

使用说明

• 第一次使用脚本请运行
  

• 
  

pip3 install -r requirements.txt

• 面板是所有参数了致远就输入 zyscan tab键有补全命令的功能
• 进入后help就可以查看，操作和msf一样
  

加载已定义的模块


在主界面用set xxx 来加载book中自义定文件夹中的yaml文件



YAML模板

1. 
   
2. id: xxx                    #漏洞名称:必选项
   
3. time: 'xxx'                #纰漏时间:可选项
   
4. 
   
5. info:                      #这里主要是漏洞的信息：都是可选项
   
6.   name: xxxxx               #名称
   
7.   author: xxxxx             #作者
   
8.   severity: high            #漏洞等级
   
9.   description: xxxxxxx      #描述信息
   
10.   reference: xxxx           #参考链接
    
11. 
    
12. http:                      编辑请求
    
13.   - method:
    
14.       - POST                #第一次请求方式 以此类推
    
15.       - GET                 #第二次请求方式
    
16.     path:
    
17.       - "{{BaseURL}}/xxxxxxxxxxx"  #第一次请求路径  跟请求方式对应
    
18.       - "{{BaseURL}}/xxxxxx"       #第二次请求路径
    
19.     body:
    
20.       - |
    
21.         "xxxxxxxxx"                #有post是必选项 第一次post请求的主体
    
22.     Rheader:
    
23.       - Content-Type:application/x-www-form-urlencoded & Accept-Enco   #第一次POST请求时的请求头，&分隔开，可选项
    
24.     Gheader:
    
25.       - Cookie:session & Content-Type:application & Accept-Encoding:deflate  # 第一次GET 请求头，&分隔开，可选项
    
26.    
    
27.     matchers-condition: and  #在最后一次请求后进行验证 所有条件为and或者or
    
28.     matchers:                                                           
    
29.       - type: word           #key值 必选项
    
30.         part: body           #验证的部分 可选项也可以是header和nuclei通用
    
31.         words:               #key对应的内容
    
32.           - "当前已登录了一个用户，同一窗口中不能登录多个用户"
    
33.           - "<a href='/seeyon/main.do?method=logout'"
    
34. 
    
35.       - type: status         #这里对应的是请求的响应                                       
    
36.         status:
    
37.           - 200     
    
38. 
    
39.     extractors:               #提取器
    
40.       - name:                          
    
41.           - session           #Gheader 中的session 上边Gheader中
    
42.         part:
    
43.           - Gheader           #提取的部分和赋值给Gheader
    
44.         time:                 #在第几次请求中进行提取
    
45.           - 1
    
46.         regex:
    
47.           - 'JSESSIONID=(.*)'

复制代码