用友系列全漏洞检测工具 -- yonyou_exp_plus
2022-11-13 08:1:54 Author: Web安全工具库(查看原文) 阅读量:16 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

用友 NC bsh.servlet.BshServlet 远程命令执行漏洞

用友 U8 OA test.jsp SQL注入漏洞

用友FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞

用友 GRP-U8 UploadFileData 任意文件上传漏洞

用友ERP-NC 目录遍历漏洞

用友 GRP-U8 Proxy SQL注入

用友 U8 OA getSessionList.jsp 敏感信息泄漏漏洞

0x02 安装与使用

1、安装依赖库

python3 install -r requirements.txt

2、常用命令

python3 seeyon_exp.py -u urlpython3 seeyon_exp.py -u url  --att

0x03 项目链接下载

1、通过阅读原文,到项目地址下载

2、关注公众号"web安全工具库",后台回复:20221113

· 推 荐 阅 读 ·

本书以新手实操为出发点,搭建完整虚拟环境:解析58个基本概念+详解19种工具用法+介绍3种攻击方向+给出10项防御建议,从实践经验出发,将复杂内容简单化,突出解决问题的思路,侧重于实操与验证。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247505886&idx=2&sn=47a7cbbbe179a11caf67f92388efbffd&chksm=ebb538dddcc2b1cb0fbdeb4f8c8888997f8fcc8d25dd389d7aa769a38d50830db369e91e3bee#rd
如有侵权请联系:admin#unsafe.sh