EXP-tools的使用

最新推荐文章于 2024-08-08 18:23:08 发布
最新推荐文章于 2024-08-08 18:23:08 发布
阅读量191 收藏
点赞数 2
文章标签： pycharm numpy ide
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64114312/article/details/140314719
版权

EXP-tools需要使用条件Java8的环境才能运行。

将EXP-tools.jar包放在Java安装目录下的bin目录下，然后在bin目录下运行命令才能打开

java -javaagent:Exp-Tools-1.2.7-encrypted.jar（exp的jar包名）  -jar Exp-Tools-1.2.7-encrypted.jar（exp的jar包名）

m0_64114312
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
TDOA_RCE：通达OA综合利用工具
03-03
工具说明 通达OA综合利用工具_20210224 集成POC如下 任意用户登录POC：4个SQL注入POC：2个后台文件上传POC：3个本地文件包含POC：2个前台文件上传POC（非WEB目录）：1个任意文件删除POC：1个 工具面板截图 工具利用流程 1.优先利用本地文件包含漏洞 原因是本地文件包含漏洞，配合前台文件上传可以直接getshell，无需获取有效Cookie 2.如果本地文件包含漏洞利用失败，则可以利用任意用户登录漏洞与SQL注入漏洞 这两个突破的利用方式集成在了“获取Cookie”按钮上共计6个POC，其中任意一个POC利用成功的都会自动停止，并自动填充有效的Cookie到工具上获取有效的Cookie后，可以选择后台文件发布一键利用如目标存在弱密码，可手动填充有效Cookie后配合文件上传一键利用 3.特定版本v11.6存在任意文件删除漏洞的利用 当目标为v11.6版本时，
OA高危漏洞利用工具v1.2.0
08-02
使用JDK8启动，命令如下： java -javaagent:Exp-Tools-1.2.0-encrypted.jar -jar Exp-Tools-1.2.0-encrypted.jar 简介 该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。 截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。 全部是命令执行、文件上传类的漏洞，包括前台和后台，未编写log4j、fastjson相关漏洞。 2023/6/28 新增用友畅捷通T+SQL注入 新增致远帆软报表文件读取-bypass 新增泛微eoffice uploadify上传 新增php-framework和java-framework 新增nacos任意用户添加 新增金蝶云星空反序列化 优化部分代码
OA检测工具-Exp-Tools(三)
siu~
08-15 1782
一款集成高危漏洞exp的实用性工具
高危漏洞集成工具 -- Exp-Tools
Javachichi的博客
11-22 397
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）
一款集合各种exp的实用性工具
Javachichi的博客
05-05 609
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。本工具仅提供安全测试人员使用于授权测试, 禁止使用于未授权测试, 违者责任自负。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。视频配套资料&国内外网安书籍、文档&工具。
探索高效科研新助手：Exp-Tools
gitblog_00002的博客
04-11 326
探索高效科研新助手：Exp-Tools 项目地址:https://gitcode.com/cseroad/Exp-Tools Exp-Tools 是一个专门为科研人员设计的开源工具集，旨在提高实验数据管理和分析的效率。该项目采用现代软件开发理念和技术，提供了一套方便、灵活且可扩展的平台，帮助科研工作者更好地组织和利用他们的实验数据。 技术分析 Exp-Tools 使用了以下关键技术： 前后端分...
OA检测工具-OA-EXPTOOL(二)
siu~
08-15 944
OA综合利用工具，集合将近20款OA漏洞批量扫描。
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 508
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
【某区护网】从外网打点到拿下域控
good good study
04-28 2132
前端时间刚结束了攻防演练活动，其中一项成果为拿下某集团域控制器权限，直接控制域内主机5000多台。以下为攻击过程的粗略记录，整体来说还是比较容易。
instantclient-tools-windows.x64-12.2.0.1.0.zip
03-05
在这个"Instantclient-tools-windows.x64-12.2.0.1.0.zip"压缩包中，我们找到了Oracle 12.2.0.1.0版本的64位Windows版Instant Client工具集。这个版本的工具提供了在Windows环境下对Oracle数据库进行数据导入和导出...
hackrf-tools for windows
10-01
10. **libhackrf.exp**：这是库的导出文件，记录了libhackrf.dll对外提供的所有函数，供其他程序链接使用。 总的来说，这个工具包提供了对HackRF One设备全方位的控制和管理能力，包括固件更新、硬件配置以及可能的...
My-Penetration-Tools:记录下自己写的一些懒人脚本，涉及信息收集，漏洞Poc＆Exp
03-15
考虑到压缩包的文件名 "My-Penetration-Tools-main"，我们可以推测这可能是项目的主目录，包含所有相关的源代码文件、配置文件和其他资源。在实际使用中，用户可能需要在本地环境中设置和运行这些脚本，以执行信息...
Oracle instantclient-tools-linux.x64-12.2.0.1.0.zip
02-25
在本案例中，我们关注的是"Oracle instantclient-tools-linux.x64-12.2.0.1.0.zip"这个压缩包，这是一款针对Linux平台的64位版本的Oracle Instant Client，版本号为12.2.0.1.0。这个版本包含了用于数据导入和导出的...
PyCharm中的外部更改识别：终极解决方案指南
2401_85842555的博客
08-04 1173
PyCharm，作为JetBrains公司开发的集成开发环境（IDE），以其强大的功能和高效的代码编辑体验而广受开发者喜爱。然而，在开发过程中，有时外部对文件的更改可能未被PyCharm即时识别，导致代码同步问题。本文将提供一系列解决方案，帮助开发者解决这一常见问题。
白骑士的PyCharm教学实战项目篇 4.4 大数据处理与分析
JeremyTC的博客
08-06 832
随着数据量的爆炸性增长，大数据处理与分析成为现代数据科学的重要课题。PyCharm提供了强大的功能，可以帮助开发者高效地进行大数据环境的配置与连接，并实现数据处理与分析的各种实践。本文将详细介绍如何在PyCharm中配置大数据环境，并通过实际案例展示如何进行大数据处理与分析。
从零安装pytorch并在pycharm中使用
写代码的小阿帆的博客
08-05 1047
pytorch安装主要分三步，1，包管理工具Anaconda用于管理组件，创造虚拟环境；2，安装加速平台CUDA，主要涉及显卡cuda版本和安装cuda平台版本的关系；3，安装pytorch，要与安装CUDA对应。
设置临时环境变量
最新发布
tiantiantbtb的博客
08-08 106
例如 服务器安装了好几个java JDK版本 环境变量配置的是JDK8 可有时启动某些应用时候需要临时改变环境变量。当然 你也可以通过 指定java命令目录。这样 该临时环境变量只在当前窗口会话生效。
Python新手错误集锦（PyCharm）
2301_79207206的博客
08-06 889
自学Python，用Pycharm作环境。我这个手新到这时我学习的第一个编程软件，且本人专业是化学，以前对电脑最高级的使用是玩扫雷游戏。所以这里集合的错误都是小透明错误，大部分人请绕道。不断更新中......
During handling of the above exception, another exception occurred: Traceback (most recent call last): File "F:\YOLOX-main-milu\tools\train.py", line 121, in <module> exp = get_exp(args.exp_file, args.name) File "E:\anaconda1\envs\pytorch-gpu\lib\site-packages\yolox-0.3.0-py3.7.egg\yolox\exp\build.py", line 40, in get_exp return get_exp_by_file(exp_file) File "E:\anaconda1\envs\pytorch-gpu\lib\site-packages\yolox-0.3.0-py3.7.egg\yolox\exp\build.py", line 16, in get_exp_by_file raise ImportError("{} doesn't contains class named 'Exp'".format(exp_file)) ImportError: exps/example/yolox_voc/yolox_voc_s.py doesn't contains class named 'Exp'什么意思
03-28
这段代码发生了异常，并且在处理异常过程中发生了另一个异常。第二个异常的错误信息是：在文件 yolox_voc_s.py 中没有名为 'Exp' 的类。可能是因为代码中使用了一个不存在的类或者文件没有正确导入。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值