91欧美超碰AV自拍|国产成年人性爱视频免费看|亚洲 日韩 欧美一厂二区入|人人看人人爽人人操aV|丝袜美腿视频一区二区在线看|人人操人人爽人人爱|婷婷五月天超碰|97色色欧美亚州A√|另类A√无码精品一级av|欧美特级日韩特级

搜索歷史

清空
搜索熱詞
      0
      • 聊天消息
      • 系統(tǒng)消息
      • 評論與回復
      VIP于 到期 續(xù)費
      登錄后你可以
      • 下載海量資料
      • 學習在線課程
      • 觀看技術(shù)視頻
      • 寫文章/發(fā)帖/加入社區(qū)
      會員中心
      創(chuàng)作中心
      發(fā)布
      創(chuàng)作活動

      完善資料讓更多小伙伴認識你，還能領(lǐng)取20積分哦，立即完善>

      3天內(nèi)不再提示

      一款圖形化高危漏洞利用工具

      jf_hKIAo4na ? 來源：菜鳥學安全 ? 2023-01-13 09:49 ? 次閱讀
      加入交流群
      微信小助手二維碼

      掃碼添加小助手

      加入工程師交流群

      項目地址
      https://github.com/White-hua/Apt_t00ls
      工具介紹

      圖形化高危漏洞利用工具：Apt_t00ls，這款工具集成了各種OA系統(tǒng)的高危漏洞利用、文件落地方式、殺軟進程對比、反彈shell生成等功能。

      95370a46-92de-11ed-bfe3-dac502259ad0.png

      9568cda6-92de-11ed-bfe3-dac502259ad0.png

      9596c74c-92de-11ed-bfe3-dac502259ad0.png

      高危漏洞列表：

      泛微：

      e-cology workrelate_uploadOperation.jsp-RCE (默認寫入冰蝎4.0.3aes)
e-cology page_uploadOperation.jsp-RCE (暫未找到案例 僅供檢測poc)
e-cology BshServlet-RCE (可直接執(zhí)行系統(tǒng)命令)
e-cology KtreeUploadAction-RCE (默認寫入冰蝎4.0.3aes)
e-cology WorkflowServiceXml-RCE (默認寫入內(nèi)存馬 冰蝎 3.0 beta11)
e-office logo_UploadFile.php-RCE (默認寫入冰蝎4.0.3aes)
e-office10 OfficeServer.php-RCE (默認寫入冰蝎4.0.3aes)
e-office doexecl.php-RCE (寫入phpinfo,需要getshell請自行利用)
e-mobile_6.6 messageType.do-SQlli (sqlmap利用，暫無直接shell的exp)
      藍凌：
      landray_datajson-RCE (可直接執(zhí)行系統(tǒng)命令)
landray_treexmlTmpl-RCE (可直接執(zhí)行系統(tǒng)命令)
landray_sysSearchMain-RCE (多個payload，寫入哥斯拉 3.03 密碼 yes)
      用友：
      yongyou_chajet_RCE (用友暢捷通T+ rce 默認寫入哥斯拉 Cshap/Cshap_aes_base64)
yongyou_NC_FileReceiveServlet-RCE 反序列化rce (默認寫入冰蝎4.0.3aes)
yongyou_NC_bsh.servlet.BshServlet_RCE (可直接執(zhí)行系統(tǒng)命令)
yongyou_NC_NCFindWeb 目錄遍歷漏洞 (可查看是否存在歷史遺留webshell)
yongyou_GRP_UploadFileData-RCE(默認寫入冰蝎4.0.3aes)
yongyou_KSOA_imageUpload-RCE (默認寫入冰蝎4.0.3aes)

      萬戶：

      wanhuoa_OfficeServer-RCE(默認寫入冰蝎4.0.3aes)
wanhuoa_OfficeServer-RCE(默認寫入哥斯拉4.0.1 jsp aes 默認密碼密鑰)
wanhuoa_DocumentEdit-SQlli(mssql數(shù)據(jù)庫 可 os-shell)
wanhuoa_OfficeServerservlet-RCE(默認寫入冰蝎4.0.3aes)
wanhuoa_fileUploadController-RCE(默認寫入冰蝎4.0.3aes)
      致遠：
      seeyonoa_main_log4j2-RCE (僅支持檢測，自行開啟ladp服務(wù)利用)
seeyonoa_wpsAssistServlet-RCE(默認寫入冰蝎4.0.3aes)
seeyonoa_htmlofficeservlet-RCE(默認寫入冰蝎4.0.3aes)
seeyonoa_ajaxBypass-RCE(寫入天蝎 密碼sky)
      通達：
      tongdaoa_getdata-RCE (直接執(zhí)行系統(tǒng)命令)
tongdaoa_apiali-RCE (默認寫入冰蝎4.0.3aes)

      中間件：

      IIS_PUT_RCE (emm暫時沒辦法getshell 僅支持檢測 java沒有MOVE方法)
      安全設(shè)備：
      綜合安防_applyCT_fastjson-RCE(僅支持檢測,自行使用ladp服務(wù)利用)
網(wǎng)康下一代防火墻_ngfw_waf_route-RCE(寫入菜刀shell 密碼:nishizhu)
網(wǎng)御星云賬號密碼泄露

      工具模塊

      文件上傳指令生成

      95b5d42a-92de-11ed-bfe3-dac502259ad0.pngTasklist敏感進程檢測95e14808-92de-11ed-bfe3-dac502259ad0.png

      反彈shell命令生成

      9611ab6a-92de-11ed-bfe3-dac502259ad0.png

      審核編輯 ：李倩


      聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。 舉報投訴
      • 圖形化
        +關(guān)注

        關(guān)注

        0

        文章

        57

        瀏覽量

        14524
      • 漏洞
        +關(guān)注

        關(guān)注

        0

        文章

        205

        瀏覽量

        15958

      原文標題：一款圖形化高危漏洞利用工具

      文章出處：【微信號：菜鳥學安全，微信公眾號：菜鳥學安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

      收藏 人收藏
      加入交流群
      微信小助手二維碼

      掃碼添加小助手

      加入工程師交流群

        評論

        相關(guān)推薦
        熱點推薦

        我們在做一個支持多廠商 MCU 的圖形化配置工具，難點卻不在工具本身

        ，我們發(fā)現(xiàn)一個有點反直覺的事實： 當圖形化配置從單一廠商擴展到多廠商， 工具本身反而不是最難的部分。 圖形化工具，本身并不神秘 從功能上看，
        的頭像 發(fā)表于 03-02 10:13 ?109次閱讀
        我們在做<b class='flag-5'>一</b>個支持多廠商 MCU 的<b class='flag-5'>圖形化</b>配置<b class='flag-5'>工具</b>，難點卻不在<b class='flag-5'>工具</b>本身

        小華半導體數(shù)字電源算法配置工具DPACT介紹

        小華半導體數(shù)字電源算法配置工具（DPACT）是一款基于公司豐富參考設(shè)計方案，專為電力電子控制算法開發(fā)而設(shè)計的圖形化開發(fā)工具。該工具深度集成XHCODE底層配置環(huán)境，支持用戶以
        的頭像 發(fā)表于 02-11 11:28 ?308次閱讀
        小華半導體數(shù)字電源算法配置<b class='flag-5'>工具</b>DPACT介紹

        遠程訪問ioBroker服務(wù)

        ioBroker 是一款開源物聯(lián)網(wǎng)平臺，支持多平臺和設(shè)備集成，提供自動化控制和圖形化界面。
        的頭像 發(fā)表于 01-30 10:57 ?197次閱讀
        遠程訪問ioBroker服務(wù)

        [工具討論] 如果有一款國產(chǎn)圖形化配置工具STM32Cube，支持所有內(nèi)核和廠商MCU，你會用嗎？

        涉及多家廠商芯片時，要在多個工具間切換 如果有一款這樣的工具 我們想和大家討論一個假設(shè)性問題： 如果有一款國產(chǎn)的
        發(fā)表于 01-26 10:30

        請問CW32系列MCU的調(diào)試工具是哪一款？

        CW32系列MCU的調(diào)試工具是哪一款？
        發(fā)表于 01-07 07:11

        探索THS8136：一款高性能的圖形與視頻DAC

        探索THS8136：一款高性能的圖形與視頻DAC 在電子設(shè)計領(lǐng)域，數(shù)字 - 模擬轉(zhuǎn)換器（DAC）是連接數(shù)字世界和模擬世界的關(guān)鍵橋梁。今天，我們將深入探討德州儀器（TI）的THS8136，一款專為
        的頭像 發(fā)表于 12-25 14:10 ?279次閱讀

        分析嵌入式軟件代碼的漏洞-代碼注入

        不經(jīng)過驗證就流入正在使用的位置的。 同時這也是能實現(xiàn)整個流程可視化的最好工具。 4、結(jié)論 代碼注入漏洞是危險的安全問題，因為它們可能允許攻擊者中斷程序，有時甚至完全控制程序。 那些關(guān)心如何在一
        發(fā)表于 12-22 12:53

        RUI Builder 圖形化UI設(shè)計工具

        RUI Builder 圖形化UI設(shè)計工具 該軟件為圖形化UI設(shè)計軟件，搭配瑞佑圖形處理器，輕松設(shè)計UI界面！主要特色功能： 在PC上直接設(shè)計界面，再生成UI渲染源碼（.c），程序中
        發(fā)表于 12-12 20:14

        迅為iTOP-3568開發(fā)板?Linux驅(qū)動開發(fā)實戰(zhàn)：menuconfig圖形化配置實驗

        迅為iTOP-3568開發(fā)板?Linux驅(qū)動開發(fā)實戰(zhàn)：menuconfig圖形化配置實驗
        的頭像 發(fā)表于 11-24 15:29 ?776次閱讀
        迅為iTOP-3568開發(fā)板?Linux驅(qū)動開發(fā)實戰(zhàn)：menuconfig<b class='flag-5'>圖形化</b>配置實驗

        靈動微電子最新最火熱的一款芯片推薦

        希望找一款靈動微電子最新最火熱的一款芯片，我們想做一個圖形化的界面配置，供大家以后直接創(chuàng)建工程，用國產(chǎn)工具McuStudio做，McuStu
        發(fā)表于 10-29 17:15

        行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國1700余臺面臨勒索軟件威脅

        網(wǎng)絡(luò)安全研究人員發(fā)出緊急警告，VMwareESXi虛擬化平臺曝出一個嚴重漏洞CVE-2025-41236（CVSS評分9.3）。該漏洞存在于ESXi的HTTP管理接口中，影響ESXi7
        的頭像 發(fā)表于 08-14 16:58 ?1942次閱讀
        行業(yè)觀察 | VMware ESXi 服務(wù)器暴露<b class='flag-5'>高危</b><b class='flag-5'>漏洞</b>，中國1700余臺面臨勒索軟件威脅

        PPEC電源DIY套件：圖形化算法編程，解鎖電力電子底層算法實踐

        智能化設(shè)計平臺，為用戶提供了一個接觸和操作底層算法的便捷途徑。 用戶無需進行復雜的代碼編寫，可以一鍵套用工程模版，也可以通過圖形化界面自定
        發(fā)表于 08-14 11:30

        PPEC新品發(fā)布丨圖形化編程數(shù)字電源專用 ARM Cortex-M4 MCU

        PPEC32F334RBT7是森木磊石最新推出的圖形化編程數(shù)字電源專用ARMCortex-M4MCU，以全面圖形化零代碼編程為電源開發(fā)賦能，有效解決了傳統(tǒng)電源開發(fā)中代碼復雜、調(diào)試周期長、技術(shù)門檻高等
        的頭像 發(fā)表于 05-22 17:30 ?1338次閱讀
        PPEC新品發(fā)布丨<b class='flag-5'>圖形化</b>編程數(shù)字電源專用 ARM Cortex-M4 MCU

        官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！

        近日，微軟發(fā)布安全通告，其Windows遠程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的攻擊者觸發(fā)
        的頭像 發(fā)表于 05-16 17:35 ?904次閱讀
        官方實錘，微軟遠程桌面爆<b class='flag-5'>高危</b><b class='flag-5'>漏洞</b>，企業(yè)數(shù)據(jù)安全告急！

        一場圖形化編程與樹莓派的“跨界聯(lián)姻”?

        的這一圖形化編程平臺，憑借其直觀的拖拽式界面和強大的數(shù)據(jù)處理能力，成為了工程師與創(chuàng)客們的“心頭好”。而近期，當LabVIEW與樹莓派Pico這一微型控制器相遇時，兩
        的頭像 發(fā)表于 04-17 16:03 ?1393次閱讀
        <b class='flag-5'>一</b>場<b class='flag-5'>圖形化</b>編程與樹莓派的“跨界聯(lián)姻”?