0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

ExpDemo-JavaFX项目分析

jf_hKIAo4na 来源:菜鸟学安全 2023-06-25 10:07 次阅读

简介 该工具使用了ExpDemo-JavaFX项目,保留了核心的数据包请求接口,使用jdk1.8环境开发。目前只编写了oa系列,对相关漏洞进行复现和分析,极力避免exp的误报和有效性。 截止到目前为止,已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。全部是命令执行、文件上传类的漏洞,包括前台和后台,未编写log4j、fastjson相关漏洞。 使用说明 直接下载releases版本即可 启动命令:

java-javaagent:Exp-Tools-1.1.6-encrypted.jar-jarExp-Tools-1.1.6-encrypted.jar

112ec58a-12f0-11ee-962d-dac502259ad0.jpg

已完成漏洞 11482b38-12f0-11ee-962d-dac502259ad0.png115bd50c-12f0-11ee-962d-dac502259ad0.png

11699f52-12f0-11ee-962d-dac502259ad0.png

下载地址

https://github.com/cseroad/Exp-Tools
责任编辑:彭菁

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • JAVA
    +关注

    关注

    19

    文章

    2946

    浏览量

    104323
  • 数据包
    +关注

    关注

    0

    文章

    242

    浏览量

    24316

原文标题:9个OA高危漏洞利用工具v1.1.6

文章出处:【微信号:菜鸟学安全,微信公众号:菜鸟学安全】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    锂电池安全测试项目分析

    锂电池安全测试项目分析 截止今天,锂离子电池的应用已
    发表于 12-19 08:50 3082次阅读

    4招教你如何搭建一个完整的PLC应用系统

    项目分析需要对项目的生产工艺、工作环境、硬件需求和控制要求等方面进行全面分析。这项工作是整个系统设计的基础。如果前期项目分析不到位,将会造成后面硬件选型不准确,导致工程延期。
    的头像 发表于 01-07 09:09 2w次阅读

    LabVIEW结合项目分析事件结构

    事件结构(Event Structure)后,采用事件结构来设计、实现的GUI操作则变得更加灵活、方便,并且不占用CPU的资源,这与先前采用轮询的方式来查询事件的方式相比要合理的多。下面结合应用项目
    发表于 01-15 15:08

    项目分析灵活的模块拼接

    项目分析灵活的模块拼接(不用刻意培训安装人员):主从自主判断,常用的方法就是上电检测,确认主从关系容错率要高:从设备一段时间接收不到数据,重新分配主从。这就用到看门狗了。预先考虑项目升级:升级的时候
    发表于 07-21 09:52

    由内至外,4招教你设计一个完整的PLC应用系统

    设计一个完整的PLC应用系统一般包括项目分析、PLC硬件选型、程序设计和调试等几个步骤。项目分析需要对项目的生产工艺、工作环境、硬件需求和控制要求等方面进行全面分析。这项工作是整个系统
    发表于 11-04 19:00 1970次阅读

    Python机器学习开源项目分析过程中的见解和趋势

    开源是技术创新和快速发展的核心。这篇文章向你展示Python机器学习开源项目以及在分析过程中发现的非常有趣的见解和趋势。 我们分析了GitHub上的前20名Python机器学习项目,发
    发表于 12-16 08:56 721次阅读

    各行业的区块链项目分析

    现在所有人的目光都集中在各种加密货币的任意价格上涨价格波动上,大多数人都没有察觉到更大范围的社会混乱现象,因为规模更小、更具创新性的项目。每个行业都有一个区块链项目
    发表于 07-11 09:11 588次阅读

    一套完整的PLC应用系统设计

    项目分析需要对项目的生产工艺、工作环境、硬件需求和控制要求等方面进行全面分析。这项工作是整个系统设计的基础。如果前期项目分析不到位,将会造成后面硬件选型不准确,导致工程延期。
    发表于 02-06 10:05 2002次阅读

    PLC应用系统设计的项目分析,硬件选型,编程要点和程序调试方法的概述

    设计一个完整的PLC应用系统一般包括项目分析、PLC硬件选型、程序设计和调试等几个步骤。
    的头像 发表于 05-13 10:40 8965次阅读

    JavaFX基础知识及JavaFX2.0基础教程

    本文主要介绍了JavaFX基础知识及JavaFX2.0基础教程。
    发表于 06-28 08:00 0次下载
    <b class='flag-5'>JavaFX</b>基础知识及<b class='flag-5'>JavaFX</b>2.0基础教程

    用于Flash和JavaFX的硬件视频解码器

    关键词:Flash , JavaFX , 解码器 , 硬件 On2 Technologies公司推出全新的旗舰硬件视频解码器设计Hantro 9190。Hantro 9190是Hantro系列解码器
    发表于 09-09 22:45 488次阅读

    编程一个完整的PLC程序 从这几个步骤开始

    项目分析项目分析需要对项目的生产工艺、工作环境、硬件需求和控制要求等方面进行全面分析
    的头像 发表于 05-29 16:49 2.5w次阅读

    IoT解决方案推向市场,10大应用典型案例项目分析

    知名物联网研究机构IoT Analytics 2020年的最新报告显示,与往年相比,当前大多数物联网项目仍然落地于工业/制造业领域,另外,交通、能源、零售及医疗保健等垂直领域的市场份额也相对增加。本文将从10个应用领域中挑选20个典型案例项目展开
    的头像 发表于 09-19 14:57 4981次阅读
    IoT解决方案推向市场,10大应用典型案例<b class='flag-5'>项目分析</b>

    第四个开源项目分析——无刷电机驱动入门

    第四个开源项目分析——无刷电机驱动入门项目地址:https://www.jianguoyun.com/p/DT4O6UsQv_L0CBji8_0D (访问密码 : nqmn21)里面涉及硬件:三相逆
    发表于 01-11 09:47 0次下载
    第四个开源<b class='flag-5'>项目分析</b>——无刷电机驱动入门

    GGII:7月储能中标项目分析

    2023年7月国内共有19个储能项目EPC/系统公布中标结果,包括7个储能EPC项目,12个储能系统采购项目
    的头像 发表于 08-12 14:43 1170次阅读
    GGII:7月储能中标<b class='flag-5'>项目分析</b>