专栏名称: 黑白之道
黑白之道，普及网络安全知识！
目录
相关文章推荐
安天集团  ·  安全行动，只为中国（四）—— ... ·  昨天  
看雪学苑  ·  SDC2024议题聚焦 | ... ·  2 天前  
中伦视界  ·  闻弦歌而知雅意：京津沪自贸区数据跨境流动政策 ... ·  1 周前  
中伦视界  ·  闻弦歌而知雅意：京津沪自贸区数据跨境流动政策 ... ·  1 周前  
江苏高院  ·  在地图APP中，偷偷把他人商铺的电话改成自己的…… ·  1 周前  
江苏高院  ·  在地图APP中，偷偷把他人商铺的电话改成自己的…… ·  1 周前  
FreeBuf  ·  DnsDiag：一款针对DNS的故障排除和安 ... ·  1 周前  
51好读  ›  专栏  ›  黑白之道

一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具

黑白之道  · 公众号  · 互联网安全  · 2024-10-02 10:06

正文

01

工具介绍

一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE的漏洞利用工具


程序采用C#开发,首次使用请安装依赖：NET6.0 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！


目前已完成工具部分RCE功能，由于各种原因，目前项目尚未完善，感兴趣的朋友可以下载项目源码，手动添加其他功能

H3C iMC 存在远程命令执行漏洞（RCE +批量RCE）致远log4j2远程代码执行漏洞（RCE+MSF反弹）致远一键检测（RCE+利用）泛微一键漏洞检测（RCE+利用）海康威视CVE-2021-36260 (RCE+批量RCE）海康威视 fastjson反序列化漏洞（RCE+批量检测）海康威视 IVMS任意文件上传漏洞（RCE getshell)海康威视isecure center 综合安防管理平台文件上传漏洞致远OA wpsAssistServlet 任意文件上传漏洞(getshell+批量检测)金蝶云星空反序列化漏洞(RCE）畅捷通T+任意文件上传(CNVD-2022-60632 )泛微 E-Office文件上传漏洞（CVE-2023-2523)万户OA fileUpload.controller 任意文件上传漏洞Struts+RCE

部分功能RCE执行效果：


畅捷通T+任意文件上传(CNVD-2022-60632 ) 任意文件上传漏洞 内置预编译文件，工具将自动上传，可以一键getshell

02

工具下载

https://github.com/MInggongK/Penetration-mining-src

文章来源：夜组安全


黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文


END


推荐文章
安天集团  ·  安全行动，只为中国（四）—— 移动安全威胁分析响应处置篇
昨天
看雪学苑  ·  SDC2024议题聚焦 | 工控系统供应链攻击大揭秘
2 天前
中伦视界  ·  闻弦歌而知雅意：京津沪自贸区数据跨境流动政策对比解析
1 周前
中伦视界  ·  闻弦歌而知雅意：京津沪自贸区数据跨境流动政策对比解析
1 周前
江苏高院  ·  在地图APP中，偷偷把他人商铺的电话改成自己的……
1 周前
江苏高院  ·  在地图APP中，偷偷把他人商铺的电话改成自己的……
1 周前
FreeBuf  ·  DnsDiag：一款针对DNS的故障排除和安全审计工具
1 周前
有车以后  ·  这些20来万的SUV，当年加价3万还要排队，如今反而优惠3万！
7 年前
历史震惊你  ·  全文56句，366字，嵌68个“春”字，郑板桥一曲《春词》流传千古
7 年前
王冠雄频道  ·  世界首创预防勒索病毒软件，瑞星之剑闪耀“中国安全”
7 年前
马蜂窝旅游  ·  夏日清爽搭配！轻松4招，让你啪出新高度！
7 年前
利维坦  ·  殒命太空后尸体究竟会流落何方？
6 年前
Sov5搜索   ·   小百科   ·   移动版
51好读 - 好文章就要读起来!