简介 该工具使用了ExpDemo-JavaFX项目,保留了核心的数据包请求接口,使用jdk1.8环境开发。目前只编写了oa系列,对相关漏洞进行复现和分析,极力避免exp的误报和有效性。 截止到目前为止,已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。全部是命令执行、文件上传类的漏洞,包括前台和后台,未编写log4j、fastjson相关漏洞。 使用说明 直接下载releases版本即可 启动命令:
java-javaagent:Exp-Tools-1.1.6-encrypted.jar-jarExp-Tools-1.1.6-encrypted.jar
已完成漏洞
下载地址
https://github.com/cseroad/Exp-Tools责任编辑:彭菁
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。
举报投诉
-
JAVA
+关注
关注
19文章
2956浏览量
104531 -
数据包
+关注
关注
0文章
251浏览量
24359
原文标题:9个OA高危漏洞利用工具v1.1.6
文章出处:【微信号:菜鸟学安全,微信公众号:菜鸟学安全】欢迎添加关注!文章转载请注明出处。
发布评论请先 登录
相关推荐
4招教你如何搭建一个完整的PLC应用系统
项目分析需要对项目的生产工艺、工作环境、硬件需求和控制要求等方面进行全面分析。这项工作是整个系统设计的基础。如果前期项目分析不到位,将会造成后面硬件选型不准确,导致工程延期。
LabVIEW结合项目分析事件结构
事件结构(Event Structure)后,采用事件结构来设计、实现的GUI操作则变得更加灵活、方便,并且不占用CPU的资源,这与先前采用轮询的方式来查询事件的方式相比要合理的多。下面结合应用项目
发表于 01-15 15:08
项目分析灵活的模块拼接
项目分析灵活的模块拼接(不用刻意培训安装人员):主从自主判断,常用的方法就是上电检测,确认主从关系容错率要高:从设备一段时间接收不到数据,重新分配主从。这就用到看门狗了。预先考虑项目升级:升级的时候
发表于 07-21 09:52
由内至外,4招教你设计一个完整的PLC应用系统
设计一个完整的PLC应用系统一般包括项目分析、PLC硬件选型、程序设计和调试等几个步骤。项目分析需要对项目的生产工艺、工作环境、硬件需求和控制要求等方面进行全面分析。这项工作是整个系统
发表于 11-04 19:00
•2024次阅读
Python机器学习开源项目分析过程中的见解和趋势
开源是技术创新和快速发展的核心。这篇文章向你展示Python机器学习开源项目以及在分析过程中发现的非常有趣的见解和趋势。 我们分析了GitHub上的前20名Python机器学习项目,发
发表于 12-16 08:56
•735次阅读
各行业的区块链项目分析
现在所有人的目光都集中在各种加密货币的任意价格上涨价格波动上,大多数人都没有察觉到更大范围的社会混乱现象,因为规模更小、更具创新性的项目。每个行业都有一个区块链项目。
发表于 07-11 09:11
•601次阅读
一套完整的PLC应用系统设计
项目分析需要对项目的生产工艺、工作环境、硬件需求和控制要求等方面进行全面分析。这项工作是整个系统设计的基础。如果前期项目分析不到位,将会造成后面硬件选型不准确,导致工程延期。
发表于 02-06 10:05
•2041次阅读
PLC应用系统设计的项目分析,硬件选型,编程要点和程序调试方法的概述
设计一个完整的PLC应用系统一般包括项目分析、PLC硬件选型、程序设计和调试等几个步骤。
用于Flash和JavaFX的硬件视频解码器
关键词:Flash , JavaFX , 解码器 , 硬件 On2 Technologies公司推出全新的旗舰硬件视频解码器设计Hantro 9190。Hantro 9190是Hantro系列解码器
发表于 09-09 22:45
•509次阅读
IoT解决方案推向市场,10大应用典型案例项目分析
知名物联网研究机构IoT Analytics 2020年的最新报告显示,与往年相比,当前大多数物联网项目仍然落地于工业/制造业领域,另外,交通、能源、零售及医疗保健等垂直领域的市场份额也相对增加。本文将从10个应用领域中挑选20个典型案例项目展开
第四个开源项目分析——无刷电机驱动入门
第四个开源项目分析——无刷电机驱动入门项目地址:https://www.jianguoyun.com/p/DT4O6UsQv_L0CBji8_0D (访问密码 : nqmn21)里面涉及硬件:三相逆
发表于 01-11 09:47
•0次下载
评论