专栏名称: Web安全工具库
将一些好用的web安全工具和自己的学习笔记分享给大家。。。
目录
相关文章推荐
中国出口信用保险公司  ·  重庆首张!西藏首张!新疆首张!中国信保助力西 ... ·  2 天前  
中国出口信用保险公司  ·  重庆首张!西藏首张!新疆首张!中国信保助力西 ... ·  2 天前  
松阳警方  ·  以“新”为帆,奋力开拓外贸新空间 ·  2 天前  
松阳警方  ·  以“新”为帆,奋力开拓外贸新空间 ·  2 天前  
安徽司法  ·  以“新”为帆,奋力开拓外贸新空间 ·  3 天前  
宁夏药安早知道  ·  以“新”为帆,奋力开拓外贸新空间 ·  3 天前  
宁夏药安早知道  ·  以“新”为帆,奋力开拓外贸新空间 ·  3 天前  
北京药监  ·  以“新”为帆,奋力开拓外贸新空间 ·  3 天前  
北京药监  ·  以“新”为帆,奋力开拓外贸新空间 ·  3 天前  
51好读  ›  专栏  ›  Web安全工具库

通达OA漏洞检测工具v1.6(7月12日更新)

Web安全工具库  · 公众号  ·  · 2024-07-16 22:00

正文

===================================

免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络, 安全性自测 ,如有侵权请联系删除。个人微信: ivu123ivu

0x01 工具介绍

本工具webshell采用蚁剑连接,密码均为x, 注意:通达OA v11.6前台任意文件删除+任意文件上传漏洞会删除auth.inc.php,这可能会损坏OA系统谨慎操作, 集成常见通达OA漏洞,总计42个漏洞:

身份认证绕过:4个xss跨站脚本攻击:1个信息泄露:2个任意文件下载:2个前台SQL注入:13个后台SQL注入:4个前台文件上传:9个后台文件上传:6个

0x02 安装与使用

0x03 项目链接下载
1、点击阅读原文,从原项目地址下载。






请到「今天看啥」查看全文