脚本编写学习日记：powershell

最新推荐文章于 2025-04-28 22:16:29 发布

文（备考oscp版～）

最新推荐文章于 2025-04-28 22:16:29 发布

阅读量702

点赞数 2

文章标签：学习安全 web安全安全性测试开发语言

本文链接：https://blog.csdn.net/m0_73998094/article/details/128690658

版权

该文章是一个关于如何编写POC（ProofofConcept）的练习，具体针对正远OAA8htmlofficeservlet存在的任意文件上传漏洞。文中使用PowerShell脚本展示了如何构造请求，检查漏洞的存在，并且调整证书策略以允许所有证书。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

poc编写练习

致远OA A8 htmlofficeservlet 任意文件上传漏洞

param (
    [parameter(Mandatory=$true)]
    [alias("f")]
    $urlfile,
    [parameter(Mandatory=$true)]
    [alias("d")]
    $dir
)
add-type @"
using System.Net;
using System.Security.Cryptography.X509Certificates;
public class TrustAllCertsPolicy : ICertificatePolicy {
    public bool CheckValidationResult(
        ServicePoint srvPoint, X509Certificate certificate,
        WebRequest request, int certificateProblem) {
            return true;
    }
}
"@
[System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy
Write-Host "urlfile : $urlfile"
Write-Host "dir : $dir"
$content = Get-Content $urlfile
foreach ($line in $content){
    $newline = $line + $dir
    $req = Invoke-WebRequest -UseBasicParsing $newline -ContentType 'application/x-www-form-urlencode;charset=UTF-8' -Method Get
    $bytes = $req.content
    $resp =[System.Text.Encoding]::UTF8.Getstring($bytes)
    if($resp -like "*htmoffice*"){
        Write-Host "$line 存在致远OA A8 htmlofficeservlet 任意文件上传漏洞"
    }
}

exp也很简单，就不发了