一款圖形化高危漏洞利用工具
項目地址
Tasklist敏感進程檢測
https://github.com/White-hua/Apt_t00ls
工具介紹圖形化高危漏洞利用工具：Apt_t00ls，這款工具集成了各種OA系統(tǒng)的高危漏洞利用、文件落地方式、殺軟進程對比、反彈shell生成等功能。
泛微：
e-cology workrelate_uploadOperation.jsp-RCE (默認寫入冰蝎4.0.3aes)
e-cology page_uploadOperation.jsp-RCE (暫未找到案例 僅供檢測poc)
e-cology BshServlet-RCE (可直接執(zhí)行系統(tǒng)命令)
e-cology KtreeUploadAction-RCE (默認寫入冰蝎4.0.3aes)
e-cology WorkflowServiceXml-RCE (默認寫入內(nèi)存馬 冰蝎 3.0 beta11)
e-office logo_UploadFile.php-RCE (默認寫入冰蝎4.0.3aes)
e-office10 OfficeServer.php-RCE (默認寫入冰蝎4.0.3aes)
e-office doexecl.php-RCE (寫入phpinfo,需要getshell請自行利用)
e-mobile_6.6 messageType.do-SQlli (sqlmap利用，暫無直接shell的exp)
藍凌：
landray_datajson-RCE (可直接執(zhí)行系統(tǒng)命令)
landray_treexmlTmpl-RCE (可直接執(zhí)行系統(tǒng)命令)
landray_sysSearchMain-RCE (多個payload，寫入哥斯拉 3.03 密碼 yes)
用友：
yongyou_chajet_RCE (用友暢捷通T+ rce 默認寫入哥斯拉 Cshap/Cshap_aes_base64)
反序列化rce (默認寫入冰蝎4.0.3aes)
(可直接執(zhí)行系統(tǒng)命令)
yongyou_NC_NCFindWeb 目錄遍歷漏洞 (可查看是否存在歷史遺留webshell)
yongyou_GRP_UploadFileData-RCE(默認寫入冰蝎4.0.3aes)
(默認寫入冰蝎4.0.3aes)
萬戶：
wanhuoa_OfficeServer-RCE(默認寫入冰蝎4.0.3aes)
wanhuoa_OfficeServer-RCE(默認寫入哥斯拉4.0.1 jsp aes 默認密碼密鑰)
wanhuoa_DocumentEdit-SQlli(mssql數(shù)據(jù)庫 可 os-shell)
wanhuoa_OfficeServerservlet-RCE(默認寫入冰蝎4.0.3aes)
wanhuoa_fileUploadController-RCE(默認寫入冰蝎4.0.3aes)
致遠：
seeyonoa_main_log4j2-RCE (僅支持檢測，自行開啟ladp服務利用)
seeyonoa_wpsAssistServlet-RCE(默認寫入冰蝎4.0.3aes)
seeyonoa_htmlofficeservlet-RCE(默認寫入冰蝎4.0.3aes)
seeyonoa_ajaxBypass-RCE(寫入天蝎 密碼sky)
通達：
tongdaoa_getdata-RCE (直接執(zhí)行系統(tǒng)命令)
tongdaoa_apiali-RCE (默認寫入冰蝎4.0.3aes)
中間件：
IIS_PUT_RCE (emm暫時沒辦法getshell 僅支持檢測 java沒有MOVE方法)
安全設備：
綜合安防_applyCT_fastjson-RCE(僅支持檢測,自行使用ladp服務利用)
網(wǎng)康下一代防火墻_ngfw_waf_route-RCE(寫入菜刀shell 密碼:nishizhu)
網(wǎng)御星云賬號密碼泄露
工具模塊
文件上傳指令生成
Tasklist敏感進程檢測反彈shell命令生成
審核編輯 ：李倩
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
圖形化
+關注
關注
0文章
57瀏覽量
14541 -
漏洞
+關注
關注
0文章
205瀏覽量
15970
原文標題：一款圖形化高危漏洞利用工具
文章出處：【微信號：菜鳥學安全，微信公眾號：菜鳥學安全】歡迎添加關注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
必易微KPM32R24T系列圖形化配置工具正式發(fā)布
在嵌入式 MCU 開發(fā)領域，圖形化配置工具已成為衡量芯片生態(tài)成熟度的核心標尺。必易微在高性能模擬及數(shù)?；旌霞呻娐奉I域深耕多年，近年來在 MCU 方向持續(xù)投入，已形成從芯片設計到軟件工具鏈的完整研發(fā)能力。
天弘激光誘導化學圖形化沉積設備：重塑高端電子制造新范式
。
面對這一行業(yè)痛點，深耕激光技術25年的天弘激光，憑借深厚的技術積淀，正式推出LICLD激光誘導化學圖形化沉積設備。這不僅是一臺設備的升級，更是一場針對高端電路制造工藝的范式革命。
東軟載波微電子ES-CodeMaker圖形化代碼自動生成工具發(fā)布
MCU 軟件開發(fā)效率，上海東軟載波微電子有限公司配套推出 ES-CodeMaker 圖形化代碼自動生成工具，通過直觀的可視化配置，將開發(fā)者從繁瑣的 MCU 底層代碼中解放出來，專注于核心應用邏輯的創(chuàng)新與優(yōu)化。
行業(yè)觀察 | 微軟3月修復83個漏洞，多個高危漏洞被標記為高概率被利用
、Azure云工作負載、數(shù)據(jù)庫管理工具等多個企業(yè)核心業(yè)務領域，需要IT團隊高度重視并有序部署。本月修復的漏洞中，雖無已確認被黑客主動利用的“零日漏洞”，但微軟將多個
我們在做一個支持多廠商 MCU 的圖形化配置工具，難點卻不在工具本身
，我們發(fā)現(xiàn)一個有點反直覺的事實： 當圖形化配置從單一廠商擴展到多廠商， 工具本身反而不是最難的部分。 圖形化工具，本身并不神秘 從功能上看，
小華半導體數(shù)字電源算法配置工具DPACT介紹
小華半導體數(shù)字電源算法配置工具（DPACT）是一款基于公司豐富參考設計方案，專為電力電子控制算法開發(fā)而設計的圖形化開發(fā)工具。該工具深度集成XHCODE底層配置環(huán)境，支持用戶以
[工具討論] 如果有一款國產(chǎn)圖形化配置工具STM32Cube，支持所有內(nèi)核和廠商MCU，你會用嗎？
涉及多家廠商芯片時，要在多個工具間切換
如果有一款這樣的工具
我們想和大家討論一個假設性問題：
如果有一款國產(chǎn)的
發(fā)表于 01-26 10:30
探索THS8136：一款高性能的圖形與視頻DAC
探索THS8136：一款高性能的圖形與視頻DAC 在電子設計領域，數(shù)字 - 模擬轉(zhuǎn)換器（DAC）是連接數(shù)字世界和模擬世界的關鍵橋梁。今天，我們將深入探討德州儀器（TI）的THS8136，一款專為
RUI Builder 圖形化UI設計工具
RUI Builder 圖形化UI設計工具
該軟件為圖形化UI設計軟件，搭配瑞佑圖形處理器，輕松設計UI界面！主要特色功能：
在PC上直接設計界面，再生成UI渲染源碼（.c），程序中
發(fā)表于 12-12 20:14
迅為iTOP-3568開發(fā)板?Linux驅(qū)動開發(fā)實戰(zhàn)：menuconfig圖形化配置實驗
迅為iTOP-3568開發(fā)板?Linux驅(qū)動開發(fā)實戰(zhàn)：menuconfig圖形化配置實驗
靈動微電子最新最火熱的一款芯片推薦
希望找一款靈動微電子最新最火熱的一款芯片，我們想做一個圖形化的界面配置，供大家以后直接創(chuàng)建工程，用國產(chǎn)工具McuStudio做，McuStu
發(fā)表于 10-29 17:15
PPEC電源DIY套件：圖形化算法編程，解鎖電力電子底層算法實踐
智能化設計平臺，為用戶提供了一個接觸和操作底層算法的便捷途徑。
用戶無需進行復雜的代碼編寫，可以一鍵套用工程模版，也可以通過圖形化界面自定
發(fā)表于 08-14 11:30
PPEC新品發(fā)布丨圖形化編程數(shù)字電源專用 ARM Cortex-M4 MCU
PPEC32F334RBT7是森木磊石最新推出的圖形化編程數(shù)字電源專用ARMCortex-M4MCU，以全面圖形化零代碼編程為電源開發(fā)賦能，有效解決了傳統(tǒng)電源開發(fā)中代碼復雜、調(diào)試周期長、技術門檻高等
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠程桌面網(wǎng)關（RD）服務存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠程桌面網(wǎng)關服務DoS漏洞，允許未經(jīng)授權的攻擊者觸發(fā)
評論