渗透工具——多 OA 安全漏洞高效检测工具最终版

原创已于 2025-12-21 20:02:39 修改 · 791 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#php #开发语言

于 2025-12-21 19:51:15 首次发布

安全知识专栏收录该内容

16 篇文章

订阅专栏

一、工具介绍

本次漏洞数量470

（1）增加List、JavaMSGenerator、Ysoserial、JeecgReportDatabase模块

（2）优化漏洞检测方式，用友部分serial反序列化采用DNSLog与CmdEcho方式回显检测。

（3）内置调用Dnslog平台接口并进行初始化，dnslog地址: http://www.dnslog.cn

（若初始化失败以及未获取dnslog地址请检查网络情况，dns建议配置223.5.5.5）

（4）优化HTTP请求配置，如若使用Jeecg后台漏洞，需指定token头

漏洞细节均为个人收集并实现EXP，审计方式为patch补丁、公开代审文章、wpoc等等，多种漏洞实现后利用攻击。代码不做混淆，可自行审取。

新增多种利用模块，集成及二开安全知名项目功能并添加个人安全研究成果，本地均实现利用。

一切未授权攻击均与本项目无关！后续更新维护仅供个人安研，不再发布。

二、更新亮点

（1）ATT模块

（2）DNSLog配置

可通过初始化或手动获取dnslog，测试查看结果。XXE、JNDI、Serial反序列化漏洞均使用dnslog与echo方式进行检测。

（3）List批量检测模块

目前调试不完善，但可以使用，IP地址数量限制最多10个。

可以导出报告

（4）Memshell模块

新增geoserver内存马注入功能，注入接口/wfs，2种方式

新增“智联云采”内存马注入功能，注入接口/adpweb/verifyToken(参考链接https://forum.butian.net/share/4131)

（5）Ysoserial模块

集成ysuserial-all的相关功能(参考链接https://github.com/su18)

新增gadget - SpringBypassJDK17(参考链接https://fushuling.com/index.php/2025/08/21/%e9%ab%98%e7%89%88%e6%9c%acjdk%e4%b8%8b%e7%9a%84spring%e5%8e%9f%e7%94%9f%e5%8f%8d%e5%ba%8f%e5%88%97%e5%8c%96%e9%93%be/)

需配置高版本jdk17，直接生成

Gadget用法 :     usage1: SpringBypassJDK17 — CMD-cmd  — payload: whoami
usage2: SpringBypassJDK17 — LF-DefineClassFile — choose classfile
usage3: SpringBypassJDK17— MemShell
usage4:  R4gd0ll change no params to run
cmd —- put header “cmd: whoami”
memshell —- put header “shell: [antsword|godzilla|behinder]”
pass:123456,key:key

测试环境可自行编写搭建