漏洞概念/漏洞的漏洞-零开始白帽子详细教程
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把夜组安全“设为星标”,否则可能就看不到了啦!
安全工具
01
工具介绍
通达OA漏洞检测工具
02
支持检测漏洞
通达OA v2014 get_contactlist.php 敏感信息泄漏
通达OA v2017 video_file.php 任意文件下载
通达OA v2017 action_upload.php 任意文件上传
通达OA v2017 login_code.php 任意用户登录
通达OA v11 login_code.php 任意用户登录
通达OA v11.5 swfupload_new.php SQL注入
通达OA v11.6 report_bi.func.php SQL注入
通达OA v11.8 api.ali.php 任意文件上传漏洞
通达OA v11.8 gateway.php 远程文件包含漏洞
通达OA v11.6 print.php未授权删除auth.inc.php导致RCE
通达OA v11.10 getdata 任意文件上传
03
漏洞检测
使用scan参数时,不指定任何,则自动检测所有漏洞
TongdaScan_go scan -u http://1.1.1.1
指定漏洞ID
TongdaScan_go scan -u http://1.1.1.1 -i Td03
04
漏洞利用
TongdaScan_go exp -u http://1.1.1.1 -i Td03
代理
TongdaScan_go scan -u http://1.1.1.1 -i Td01 -s http://127.0.0.1:8080
05
工具下载
~
网络安全学习,我们一起交流
~