使用JDK8启动,命令如下:
java -javaagent:Exp-Tools-1.2.0-encrypted.jar -jar Exp-Tools-1.2.0-encrypted.jar
简介
该工具使用了ExpDemo-JavaFX项目,保留了核心的数据包请求接口,使用jdk8环境开发。目前只编写了oa系列,对相关漏洞进行复现和分析,极力避免exp的误报和有效性。
截止到目前为止,已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。 全部是命令执行、文件上传类的漏洞,包括前台和后台,未编写log4j、fastjson相关漏洞。
2023/6/28
新增用友畅捷通T+SQL注入
新增致远帆软报表文件读取-bypass
新增泛微eoffice uploadify上传
新增php-framework和java-framework
新增nacos任意用户添加
新增金蝶云星空反序列化
优化部分代码