OA综合利用工具

最新推荐文章于 2024-05-21 17:55:09 发布
最新推荐文章于 2024-05-21 17:55:09 发布
阅读量372 收藏
点赞数
分类专栏： 渗透测试工具 文章标签： 安全 web安全 渗透测试 网络安全 渗透工具
原文链接：www.baidu.com
版权

用法

  • 第一次使用脚本请运行pip3 install -r requirements.txt

  • 然后使用show查看命令合集

  • 主要针对的是OA产品的漏洞检测

  • 产生的攻击行为和后果与本人无关

  • 本工具无毒无后门，因为含有冰蝎木马文件原因请下载时关闭防护软件

工具获取 ：OA综合利用工具icon-default.png?t=MBR7https://mp.weixin.qq.com/s/ZFW5phEN-0iAv4Pw4w8TkA

网络安全进阶
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
TDOA_RCE：通达OA综合利用工具
03-03
工具说明 通达OA综合利用工具_20210224 集成POC如下 任意用户登录POC：4个SQL注入POC：2个后台文件上传POC：3个本地文件包含POC：2个前台文件上传POC（非WEB目录）：1个任意文件删除POC：1个 工具面板截图 工具利用流程 1.优先利用本地文件包含漏洞 原因是本地文件包含漏洞，配合前台文件上传可以直接getshell，无需获取有效Cookie 2.如果本地文件包含漏洞利用失败，则可以利用任意用户登录漏洞与SQL注入漏洞 这两个突破的利用方式集成在了“获取Cookie”按钮上共计6个POC，其中任意一个POC利用成功的都会自动停止，并自动填充有效的Cookie到工具上获取有效的Cookie后，可以选择后台文件发布一键利用如目标存在弱密码，可手动填充有效Cookie后配合文件上传一键利用 3.特定版本v11.6存在任意文件删除漏洞的利用 当目标为v11.6版本时，
通达OA综合利用工具_圈子社区专版
03-25
通达OA综合利用工具_圈子社区专版
基于springboot的OA人事办公管理系统
09-17 295
oasys是一个OA办公自动化系统，使用Maven进行项目管理。基于springboot框架开发的项目，mysql底层数据库，前端采用freemarker模板引擎，Bootstrap作为前端UI框架。集成了jpa、mybatis等框架。作为初学springboot的同学是一个很不错的项目，如果想在此基础上面进行OA的增强，也是一个不错的方案。
通达OA综合利用工具通达OA综合利用工具
03-29
# 工具说明 **通达OA综合利用工具_20200224** <br /> ## 集成POC如下 任意用户登录POC: 4个<br /> SQL注入POC: 2个<br /> 后台文件上传POC: 3个<br /> 本地文件包含POC: 2个<br /> 前台文件上传POC(非WEB目录): 1个<br /> 任意文件删除POC: 1个<br /> <br /> <br /> ## 工具面板截图 ![image.png](https://cdn.nlark.com/yuque/0/2021/png/516736/1614132955247-9f1b3b4d-9019-4665-8925-b36d4a6c141b.png) <br /> <br /> ## 工具利用流程 ### 1.优先利用本地文件包含漏洞 原因是本地文件包含漏洞, 配合前台文件上传可以直接getshell, 无需获取有效Cookie<br /><br /> ### 2.若本地文件包含漏洞利用失败, 其次利用任意用户登录漏洞与SQL注入漏洞 这两个漏洞的利用方式集成在了"获取Cookie"按钮上<br /
重点OA系统漏洞利用综合工具箱
Fly_鹏程万里
05-21 401
I-Wanna-Get-All是基于Apt-T00ls二次开发工具，I Wanna Get All 安全工具, 严禁一切未授权漏洞扫描攻击使用工具前建议判断系统指纹框架，部分漏洞为接口探测存活判断是否成功，实际利用情况以执行情况为准。
最新通达OA漏洞利用工具
leah126的博客
12-31 1317
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）
Thelostworld_OA漏洞利用工具V1.1
潇湘信安的博客
09-18 436
基于JavaFX图形化界面开发的快速OA类利用工具，作者收集和整理了目前工具的OA类验证及其利用的方式和方法，整合成一个方便快捷图形化的快速利用工具。
通达OA综合利用工具（集成POC）
最新发布
06-30
通达OA综合利用工具（集成POC）
oa通达扫描工具，一键扫描和利用，个人感觉非常好用
06-28
OA通达扫描工具是一款专为IT专业...通过使用这样的工具，企业能够提升其OA系统的安全性，防止因潜在漏洞被恶意利用而造成的损失。在日常维护中，结合良好的网络安全实践和定期的系统更新，可以构建更加坚固的防护屏障。
通达OA 2013 破解工具(6.4 130108)集团专业版
01-18
通达OA2013版的解锁工具，蝴蝶的作品，原版是收费的，已被本人破解，免费提供给有需要的朋友学习交流用，可能不支持2003和XP系统。测试的朋友，可以在WIN7环境下安装，解密后移到服务器上使用。这个是集团专业版，之前上传了个集团旗舰版的，有需要的自已过滤下！
N！9个OA高危漏洞利用工具v1.1.6
潇湘信安的博客
07-16 846
该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk1.8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。
通达OA源码获取器
11-22
破解php源代码的zend加密，简单易用，破解率相当的高。
3款综合上传利用工具
06-21
上传工具\3款综合上传利用工具.rar
通达试用延期小工具
02-11
试用版只可以用30天，30天后就要求访问官方申请延长试用期，又要注册用户名，又要登记单位名，然后才能下载延期授权文件，蛮麻烦的，于是就动手做了一个小工具，延长到2020年12月31日，发给有需要的朋友。 自助延长试用版本使用期，不联网，不注册，直接在服务器上运行即可。注意，是在通达服务器上运行，是延期，不是破解程序！
通达OA注册机破解版
05-05
通达OA注册机破解版.已经破解接触所有功能，为了支持正版没有只有25人授权
OA高危漏洞利用工具v1.2.0
08-02
使用JDK8启动，命令如下： java -javaagent:Exp-Tools-1.2.0-encrypted.jar -jar Exp-Tools-1.2.0-encrypted.jar 简介 该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。 截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。 全部是命令执行、文件上传类的漏洞，包括前台和后台，未编写log4j、fastjson相关漏洞。 2023/6/28 新增用友畅捷通T+SQL注入 新增致远帆软报表文件读取-bypass 新增泛微eoffice uploadify上传 新增php-framework和java-framework 新增nacos任意用户添加 新增金蝶云星空反序列化 优化部分代码
OA检测工具-I-Wanna-Get-All(四)
siu~
02-26 550
基于Apt-T00ls二次开发工具，I Wanna Get All 安全工具, 严禁一切未授权漏洞扫描攻击。使用工具前建议判断系统指纹框架，部分漏洞为接口探测存活判断是否成功，实际利用情况以执行情况为准。
8.10！20+款OA漏洞批量利用工具
潇湘信安的博客
09-17 291
OA综合利用工具，集合将近20款OA漏洞批量扫描，本工具无毒无后门，因为含有冰蝎木马文件原因请下载时关闭防护软件。
[ 攻防演练演示篇 ] 利用通达OA 文件上传漏洞上传webshell获取主机权限
qq_51577576的博客
03-06 2704
[ 攻防演练演示篇 ] 利用通达OA 文件上传漏洞上传webshell获取主机权限
基于asp.netOA管理系统设计与实现.docx
11-17
"基于asp.net的OA（Office Automation）管理系统设计与实现...这个基于ASP.NET的OA管理系统是一个综合性的解决方案，它整合了多种管理功能，利用先进的技术手段优化了企业内部的运作流程，为企业带来了显著的管理效益。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值