OA高危漏洞利用工具v1.2.0

使用JDK8启动，命令如下： java -javaagent:Exp-Tools-1.2.0-encrypted.jar -jar Exp-Tools-1.2.0-encrypted.jar 简介 该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。 截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。 全部是命令执行、文件上传类的漏洞，包括前台和后台，未编写log4j、fastjson相关漏洞。 2023/6/28 新增用友畅捷通T+SQL注入 新增致远帆软报表文件读取-bypass 新增泛微eoffice uploadify上传 新增php-framework和java-framework 新增nacos任意用户添加 新增金蝶云星空反序列化 优化部分代码

Goby红队版-win-x64-2.4.7版本

Goby红队专版:集成1500个poc和exp ，覆盖普通版本所有功能，开箱即用 使用方式: 解压后双击goby.exe运行即可 注意事项: 最新的漏洞不可以在线更新，可自行添加poc和exp 重要的事情说三遍 不要用于非法或未授权测试！ 不要用于非法或未授权测试！ 不要用于非法或未授权测试！ 自行判断可刑性！

WebLogic最新漏洞利用工具

支持漏洞： CVE-2023-21931 (JNDI） CVE-2023-21839（JNDI） CVE-2020-2551（JRMP） CVE-2020-2551 CVE-2020-2555 CVE-2020-2883 CVE-2020-14882未授权访问 CVE-2018-2894 CVE-2018-2628（JRMP） CVE-2018-2893（JRMP） CVE-2018-3245（JRMP） CVE_2018_3252（JRMP） CVE_2018_3191 CVE-2016-3510 CVE-2016-0638 CVE-2017-10271 CVE-2017-3248（JRMP） CVE-2015-4852 工具运行版本要求jdk 8 JRMP攻击 jrmp类型的漏洞只能使用jrmp模块进行攻击，在vps上使用yso启动jrmp，工具中填入vps的jrmp地址即可 java -cp ./ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsCollections3 'touch /tmp/1.txt'

openfire shell插件

openfire shell插件

CobaltStrike4.8

使用方法 1、将server文件夹上传到java11环境的linux 然后使用以下命令启动（给teamserver和teamserver执行权限） ./teamserver ip 密码 2、使用java11环境的windows 双击client文件夹下的Cobalt-client.cmd 即可启动 默认连接端口50050

CVE-2021-2394工具包

weblogic综合利用工具使用 java -jar weblogic tools.jar -help -c <arg> execute commond 要执行的命令 -H <arg> Remote Host 目标主机 -help list options -https <arg> https需选择此选项 T3S 目标是https选择此项 -jndi <arg> JNDI地址 weblogic JNDI注入选这项填入地址 -Jport <arg> JRMPListener监听 输入监听端口,在本机开启JRMPListener输 -os <arg> window/linux 目标主机系统 不选默认为window -P <arg> Remote Port 目标主机端口 -payload <arg> payload grep 选择payload -payloads list payloads 遍历可用payload -RMIH <arg>

kafka2.4.0+zookeeper+kafka-connect集成环境包

kafka2.4.0+zookeeper+kafka-connect集成安装包

ShiroExploit.V2.51.zip

Shiro550/Shiro721 一键化利用工具，支持多种回显方式 使用说明 readme.txt

Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行

支持利用漏洞类型： CVE-2020-2551 CVE-2020-2555 CVE-2020-2883 CVE-2016-3510 CVE-2016-0638 CVE-2017-10271 Jdk7u21 CVE-2017-3248（JRMP） CVE-2018-2628（JRMP） CVE-2018-2893（JRMP） CVE-2018-3245（JRMP） CVE-2018-3181（JNDI） CVE-2020-14882未授权访问+CVE-2021-2109（JNDI）

Thinkphp(GUI)漏洞检测工具

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell V1.3 新增：ThinkPHP 6.x 日志泄漏。 修复：ThinkPHP 3.x,5.x日志泄漏识别准确度。