OA综合利用工具

最新推荐文章于 2024-08-09 08:23:51 发布
转载 最新推荐文章于 2024-08-09 08:23:51 发布 · 454 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：www.baidu.com
文章标签：

#安全 #web安全 #渗透测试 #网络安全 #渗透工具

该工具主要用于OA产品的漏洞检测，首次使用需通过pip3安装requirements.txt中的依赖。运行show命令可查看所有可用功能。注意，由于包含冰蝎木马文件，下载时需关闭防护软件，确保无毒无后门。获取工具，请访问提供的微信公众号链接。

用法

  • 第一次使用脚本请运行pip3 install -r requirements.txt

  • 然后使用show查看命令合集

  • 主要针对的是OA产品的漏洞检测

  • 产生的攻击行为和后果与本人无关

  • 本工具无毒无后门，因为含有冰蝎木马文件原因请下载时关闭防护软件

工具获取 ：OA综合利用工具icon-default.png?t=MBR7https://mp.weixin.qq.com/s/ZFW5phEN-0iAv4Pw4w8TkA

【OA漏洞检测利用】IWannaGetAll v1.2.1
qq_21039641的博客
05-22 1054
是由Github作者R4gd0ll开发的一款针对主流OA漏洞检测利用工具，包含Nday、1day等POC。用友、泛微、蓝凌、万户、致远、通达、帆软、金蝶、金和、红帆、宏景、浪潮等漏洞的检测和利用。同时包含了功能模块：OA漏洞检测利用、MemShell模块、Sqlmap模块、Crypt模块、TaskList模块。
通达OA综合利用工具通达OA综合利用工具
03-29
# 工具说明 **通达OA综合利用工具_20200224** <br /> ## 集成POC如下 任意用户登录POC: 4个<br /> SQL注入POC: 2个<br /> 后台文件上传POC: 3个<br /> 本地文件包含POC: 2个<br /> 前台文件上传POC(非WEB目录): 1个<br /> 任意文件删除POC: 1个<br /> <br /> <br /> ## 工具面板截图 ![image.png](https://cdn.nlark.com/yuque/0/2021/png/516736/1614132955247-9f1b3b4d-9019-4665-8925-b36d4a6c141b.png) <br /> <br /> ## 工具利用流程 ### 1.优先利用本地文件包含漏洞 原因是本地文件包含漏洞, 配合前台文件上传可以直接getshell, 无需获取有效Cookie<br /><br /> ### 2.若本地文件包含漏洞利用失败, 其次利用任意用户登录漏洞与SQL注入漏洞 这两个漏洞的利用方式集成在了"获取Cookie"按钮上<br /
TDOA_RCE：通达OA综合利用工具
03-03
工具说明 通达OA综合利用工具_20210224 集成POC如下 任意用户登录POC：4个SQL注入POC：2个后台文件上传POC：3个本地文件包含POC：2个前台文件上传POC（非WEB目录）：1个任意文件删除POC：1个 工具面板截图 工具利用流程 1.优先利用本地文件包含漏洞 原因是本地文件包含漏洞，配合前台文件上传可以直接getshell，无需获取有效Cookie 2.如果本地文件包含漏洞利用失败，则可以利用任意用户登录漏洞与SQL注入漏洞 这两个突破的利用方式集成在了“获取Cookie”按钮上共计6个POC，其中任意一个POC利用成功的都会自动停止，并自动填充有效的Cookie到工具上获取有效的Cookie后，可以选择后台文件发布一键利用如目标存在弱密码，可手动填充有效Cookie后配合文件上传一键利用 3.特定版本v11.6存在任意文件删除漏洞的利用 当目标为v11.6版本时，
通达OA综合利用工具_圈子社区专版
03-25
通达OA综合利用工具_圈子社区专版
最新通达OA漏洞利用工具
leah126的博客
12-31 2247
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）
【工具分享】I-Wanna-Get-All——主流OA漏洞检测利用工具
LongL_GuYu的博客
07-09 5900
I-Wanna-Get-All是由Github作者R4gd0ll开发的一款针对主流OA漏洞检测利用工具，包含Nday、1day等POC。包含主流OA：用友、泛微、蓝凌、万户、致远、通达、帆软、金蝶、金和、红帆、宏景、浪潮等漏洞的检测和利用。同时包含了功能模块：OA漏洞检测利用、MemShell模块、Sqlmap模块、Crypt模块、TaskList模块。目前（v1.3）集成348漏洞，包括nday、1day（未公开poc）。
通达OA综合利用工具（集成POC）
06-30
通达OA综合利用工具（集成POC）
通达OA综合利用工具：高效渗透测试解决方案
通达OA综合利用工具是一款针对通达办公自动化系统（通达OA）的渗透测试工具，它集成了多个已知的漏洞利用点（Proof of Concept，简称POC），能够帮助安全研究人员或攻击者发现并利用目标系统中的安全漏洞，以获取...
N！9个OA高危漏洞利用工具v1.1.6
潇湘信安的博客
07-16 1040
该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk1.8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。
8.10！20+款OA漏洞批量利用工具
潇湘信安的博客
09-17 530
OA综合利用工具，集合将近20款OA漏洞批量扫描，本工具无毒无后门，因为含有冰蝎木马文件原因请下载时关闭防护软件。
神兵利器 | HW常见OA利用工具（非常详细）零基础入门到精通，收藏这一篇就够了
Javachichi的博客
04-13 1422
常见OA漏洞利用检测工具Tools-1Tools-2Tools-3后台回复tools，获取工具。
通达OA 2013 破解工具(6.4 130108)集团专业版
01-18
通达OA2013版的解锁工具，蝴蝶的作品，原版是收费的，已被本人破解，免费提供给有需要的朋友学习交流用，可能不支持2003和XP系统。测试的朋友，可以在WIN7环境下安装，解密后移到服务器上使用。这个是集团专业版，之前上传了个集团旗舰版的，有需要的自已过滤下！
通达OA源码获取器
11-22
破解php源代码的zend加密，简单易用，破解率相当的高。
3款综合上传利用工具
06-21
上传工具\3款综合上传利用工具.rar
通达试用延期小工具
02-11
试用版只可以用30天，30天后就要求访问官方申请延长试用期，又要注册用户名，又要登记单位名，然后才能下载延期授权文件，蛮麻烦的，于是就动手做了一个小工具，延长到2020年12月31日，发给有需要的朋友。 自助延长试用版本使用期，不联网，不注册，直接在服务器上运行即可。注意，是在通达服务器上运行，是延期，不是破解程序！
通达OA注册机破解版
05-05
通达OA注册机破解版.已经破解接触所有功能，为了支持正版没有只有25人授权
OA检测工具-I-Wanna-Get-All(四)
SuperherRo的博客
02-26 1481
基于Apt-T00ls二次开发工具，I Wanna Get All 安全工具, 严禁一切未授权漏洞扫描攻击。使用工具前建议判断系统指纹框架，部分漏洞为接口探测存活判断是否成功，实际利用情况以执行情况为准。
Thelostworld_OA漏洞利用工具V1.1
潇湘信安的博客
09-18 753
基于JavaFX图形化界面开发的快速OA类利用工具，作者收集和整理了目前工具的OA类验证及其利用的方式和方法，整合成一个方便快捷图形化的快速利用工具。
推荐开源项目：OA-EXPTOOL 漏洞利用框架
最新发布
gitblog_00391的博客
08-09 533
推荐开源项目：OA-EXPTOOL 漏洞利用框架 OA-EXPTOOLOA综合利用工具，集合将近20款OA漏洞批量扫描项目地址:https://gitcode.com/gh_mirrors/oa/OA-EXPTOOL OA-EXPTOOL 是一个创新的漏洞利用框架，设计灵感来源于著名的安全工具 MSF（Metasploit Framework）。它的核心特性在于使用 YAML 文件进行漏洞验证，...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值