一款圖形化高危漏洞利用工具
項目地址
Tasklist敏感進程檢測
https://github.com/White-hua/Apt_t00ls
工具介紹圖形化高危漏洞利用工具：Apt_t00ls，這款工具集成了各種OA系統的高危漏洞利用、文件落地方式、殺軟進程對比、反彈shell生成等功能。
泛微：
e-cology workrelate_uploadOperation.jsp-RCE (默認寫入冰蝎4.0.3aes)
e-cology page_uploadOperation.jsp-RCE (暫未找到案例 僅供檢測poc)
e-cology BshServlet-RCE (可直接執行系統命令)
e-cology KtreeUploadAction-RCE (默認寫入冰蝎4.0.3aes)
e-cology WorkflowServiceXml-RCE (默認寫入內存馬 冰蝎 3.0 beta11)
e-office logo_UploadFile.php-RCE (默認寫入冰蝎4.0.3aes)
e-office10 OfficeServer.php-RCE (默認寫入冰蝎4.0.3aes)
e-office doexecl.php-RCE (寫入phpinfo,需要getshell請自行利用)
e-mobile_6.6 messageType.do-SQlli (sqlmap利用，暫無直接shell的exp)
藍凌：
landray_datajson-RCE (可直接執行系統命令)
landray_treexmlTmpl-RCE (可直接執行系統命令)
landray_sysSearchMain-RCE (多個payload，寫入哥斯拉 3.03 密碼 yes)
用友：
yongyou_chajet_RCE (用友暢捷通T+ rce 默認寫入哥斯拉 Cshap/Cshap_aes_base64)
反序列化rce (默認寫入冰蝎4.0.3aes)
(可直接執行系統命令)
yongyou_NC_NCFindWeb 目錄遍歷漏洞 (可查看是否存在歷史遺留webshell)
yongyou_GRP_UploadFileData-RCE(默認寫入冰蝎4.0.3aes)
(默認寫入冰蝎4.0.3aes)
萬戶：
wanhuoa_OfficeServer-RCE(默認寫入冰蝎4.0.3aes)
wanhuoa_OfficeServer-RCE(默認寫入哥斯拉4.0.1 jsp aes 默認密碼密鑰)
wanhuoa_DocumentEdit-SQlli(mssql數據庫 可 os-shell)
wanhuoa_OfficeServerservlet-RCE(默認寫入冰蝎4.0.3aes)
wanhuoa_fileUploadController-RCE(默認寫入冰蝎4.0.3aes)
致遠：
seeyonoa_main_log4j2-RCE (僅支持檢測，自行開啟ladp服務利用)
seeyonoa_wpsAssistServlet-RCE(默認寫入冰蝎4.0.3aes)
seeyonoa_htmlofficeservlet-RCE(默認寫入冰蝎4.0.3aes)
seeyonoa_ajaxBypass-RCE(寫入天蝎 密碼sky)
通達：
tongdaoa_getdata-RCE (直接執行系統命令)
tongdaoa_apiali-RCE (默認寫入冰蝎4.0.3aes)
中間件：
IIS_PUT_RCE (emm暫時沒辦法getshell 僅支持檢測 java沒有MOVE方法)
安全設備：
綜合安防_applyCT_fastjson-RCE(僅支持檢測,自行使用ladp服務利用)
網康下一代防火墻_ngfw_waf_route-RCE(寫入菜刀shell 密碼:nishizhu)
網御星云賬號密碼泄露
工具模塊
文件上傳指令生成
Tasklist敏感進程檢測反彈shell命令生成
審核編輯 ：李倩
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
圖形化
+關注
關注
0文章
56瀏覽量
14210 -
漏洞
+關注
關注
0文章
204瀏覽量
15377
原文標題：一款圖形化高危漏洞利用工具
文章出處：【微信號：菜鳥學安全，微信公眾號：菜鳥學安全】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
Kali Linux常用工具介紹
Kali Linux 虛擬機中自帶了大量滲透測試工具，涵蓋了信息收集、漏洞利用、口令破解、漏洞掃描等多個方面。 以下是按分類簡要介紹一部分常
高通警告64款芯片存在“零日漏洞”風險
近日，高通公司發布了一項重要的安全警告，指出其多達64款芯片組中存在一項潛在的嚴重“零日漏洞”，編號為CVE-2024-43047。這一
單片機圖形化編程軟件有哪些
單片機圖形化編程軟件為開發者提供了一種更加直觀、易于上手的編程方式，尤其適合初學者和教育領域。以下是一些常見的單片機圖形化編程軟件： Arduino IDE ： 雖然是基于文本的編程環
AT開發工具實用教程
本文主要介紹AT32相關的圖形化配置工具,通過對MCU的圖形化配置，生成初始化C代碼和對應IDE項目，以減少開發人員的工作量、時間和成本。一
降本增效取得新進展，拉普拉斯申請晶圓圖形化工藝專利
申請提出一種晶圓圖形化工藝，包括：將中子掩膜板置于晶圓的表面；產生中子流射向中子掩膜板；關閉中子流，移除中子掩膜板；去除第一部分以及與第一部分對應的晶圓；去除第二部分。本申請的晶圓
Synopsys推出一款低功耗靜態規則檢查工具—VCLP
VCLP（VC Low Power）是Synopsys提供的一款低功耗靜態規則檢查工具，它能夠幫助驗證和清潔IEEE 1801 Unified Power Format (UPF)低功耗設計意圖，并確保UPF中的功耗意圖與實現一
一款適合嵌入式工程師使用的在線工具
一款適合嵌入式工程師使用的在線工具，工具有如下功能，如下圖所示：
1. 報文校驗功能，如下圖所示
2. UDP服務端測試工具：該UDP服務端
發表于 04-09 22:20
安森美推出一款基于PLECS的具有獨特功能的領先在線仿真工具
Elite Power仿真工具是安森美(onsemi)推出的一款基于PLECS的具有獨特功能的領先在線仿真工具，適用于軟/硬開關應用，使工程師在開發周期的早期階段，
STMCubeIDE使用CubeMX圖形化配置USB后沒有自動添加頭文件路徑是什么原因導致的？
STM32CubeIDE 1.10版本，使用內置的CubeMX圖形化配置外設USB，配置完成后自動生成代碼，發現沒有自動添加Include相關路徑（USB的頭文件路徑），編譯也是報錯。
我在另外一
發表于 03-20 06:15
Qt For OpenHarmony圖形化的進展突破
Qt 適配 OpenHarmony 意義 Qt 是一個 C++ 跨平臺開發框架，主要用于開發圖形用戶界面（Graphical User Interface，GUI）程序，具有跨平臺類庫（支持目前
一個集成的BurpSuite漏洞探測插件
BurpSuite在日常滲透測試中占據重要地位，是一款廣受認可的滲透測試工具。通過其強大的功能和用戶友好的界面，支持安全人員發現和修復Web應用程序中的潛在漏洞。不僅適用于初級滲透測試人員，也為高級安全專家提供了靈活性和定制性，
源代碼審計怎么做？有哪些常用工具
源代碼審計是一種通過檢查源代碼來發現潛在的安全漏洞的方法。
下面是常用的源代碼審計工具：
1、Fortify：通過內置的五大主要分析引擎，對源代碼進行靜態分析，并與特有的軟件安全漏洞規
發表于 01-17 09:35
POC管理和漏洞掃描小工具
本工具是采用javafx編寫，使用sqllite進行poc儲存的poc管理和漏洞掃描集成化工具。主要功能是poc管理，并且采用多線程進行漏洞掃描。
工商網監
評論