簡介 該工具使用了ExpDemo-JavaFX項目,保留了核心的數據包請求接口,使用jdk1.8環境開發。目前只編寫了oa系列,對相關漏洞進行復現和分析,極力避免exp的誤報和有效性。 截止到目前為止,已實現了用友、泛微、通達、致遠、帆軟報表、萬戶、藍凌、紅帆、華天動力總共9個OA。全部是命令執行、文件上傳類的漏洞,包括前臺和后臺,未編寫log4j、fastjson相關漏洞。 使用說明 直接下載releases版本即可 啟動命令:
java-javaagent:Exp-Tools-1.1.6-encrypted.jar-jarExp-Tools-1.1.6-encrypted.jar
已完成漏洞
下載地址
https://github.com/cseroad/Exp-Tools責任編輯:彭菁
聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。
舉報投訴
-
JAVA
+關注
關注
19文章
2975瀏覽量
105150 -
數據包
+關注
關注
0文章
267瀏覽量
24502
原文標題:9個OA高危漏洞利用工具v1.1.6
文章出處:【微信號:菜鳥學安全,微信公眾號:菜鳥學安全】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
相關推薦
4招教你如何搭建一個完整的PLC應用系統
項目分析需要對項目的生產工藝、工作環境、硬件需求和控制要求等方面進行全面分析。這項工作是整個系統設計的基礎。如果前期項目分析不到位,將會造成后面硬件選型不準確,導致工程延期。
LabVIEW結合項目分析事件結構
事件結構(Event Structure)后,采用事件結構來設計、實現的GUI操作則變得更加靈活、方便,并且不占用CPU的資源,這與先前采用輪詢的方式來查詢事件的方式相比要合理的多。下面結合應用項目
發表于 01-15 15:08
項目分析靈活的模塊拼接
項目分析靈活的模塊拼接(不用刻意培訓安裝人員):主從自主判斷,常用的方法就是上電檢測,確認主從關系容錯率要高:從設備一段時間接收不到數據,重新分配主從。這就用到看門狗了。預先考慮項目升級:升級的時候
發表于 07-21 09:52
由內至外,4招教你設計一個完整的PLC應用系統
設計一個完整的PLC應用系統一般包括項目分析、PLC硬件選型、程序設計和調試等幾個步驟。項目分析需要對項目的生產工藝、工作環境、硬件需求和控制要求等方面進行全面分析。這項工作是整個系統
發表于 11-04 19:00
?2155次閱讀
Python機器學習開源項目分析過程中的見解和趨勢
開源是技術創新和快速發展的核心。這篇文章向你展示Python機器學習開源項目以及在分析過程中發現的非常有趣的見解和趨勢。 我們分析了GitHub上的前20名Python機器學習項目,發
發表于 12-16 08:56
?759次閱讀
各行業的區塊鏈項目分析
現在所有人的目光都集中在各種加密貨幣的任意價格上漲價格波動上,大多數人都沒有察覺到更大范圍的社會混亂現象,因為規模更小、更具創新性的項目。每個行業都有一個區塊鏈項目。
發表于 07-11 09:11
?633次閱讀
一套完整的PLC應用系統設計
項目分析需要對項目的生產工藝、工作環境、硬件需求和控制要求等方面進行全面分析。這項工作是整個系統設計的基礎。如果前期項目分析不到位,將會造成后面硬件選型不準確,導致工程延期。
發表于 02-06 10:05
?2117次閱讀
PLC應用系統設計的項目分析,硬件選型,編程要點和程序調試方法的概述
設計一個完整的PLC應用系統一般包括項目分析、PLC硬件選型、程序設計和調試等幾個步驟。
用于Flash和JavaFX的硬件視頻解碼器
關鍵詞:Flash , JavaFX , 解碼器 , 硬件 On2 Technologies公司推出全新的旗艦硬件視頻解碼器設計Hantro 9190。Hantro 9190是Hantro系列解碼器
發表于 09-09 22:45
?552次閱讀
IoT解決方案推向市場,10大應用典型案例項目分析
知名物聯網研究機構IoT Analytics 2020年的最新報告顯示,與往年相比,當前大多數物聯網項目仍然落地于工業/制造業領域,另外,交通、能源、零售及醫療保健等垂直領域的市場份額也相對增加。本文將從10個應用領域中挑選20個典型案例項目展開
第四個開源項目分析——無刷電機驅動入門
第四個開源項目分析——無刷電機驅動入門項目地址:https://www.jianguoyun.com/p/DT4O6UsQv_L0CBji8_0D (訪問密碼 : nqmn21)里面涉及硬件:三相逆
發表于 01-11 09:47
?0次下載
評論