用友系列全漏洞检测工具 -- yonyou_exp_plus
2022-11-13 08:1:54 Author: Web安全工具库(查看原文) 阅读量:56 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

用友 NC bsh.servlet.BshServlet 远程命令执行漏洞

用友 U8 OA test.jsp SQL注入漏洞

用友FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞

用友 GRP-U8 UploadFileData 任意文件上传漏洞

用友ERP-NC 目录遍历漏洞

用友 GRP-U8 Proxy SQL注入

用友 U8 OA getSessionList.jsp 敏感信息泄漏漏洞

0x02 安装与使用

1、安装依赖库

python3 install -r requirements.txt

2、常用命令

python3 seeyon_exp.py -u urlpython3 seeyon_exp.py -u url  --att

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、关注公众号"web安全工具库"，后台回复：20221113

· 推 荐 阅 读 ·

本书以新手实操为出发点，搭建完整虚拟环境：解析58个基本概念+详解19种工具用法+介绍3种攻击方向+给出10项防御建议，从实践经验出发，将复杂内容简单化，突出解决问题的思路，侧重于实操与验证。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247505886&idx=2&sn=47a7cbbbe179a11caf67f92388efbffd&chksm=ebb538dddcc2b1cb0fbdeb4f8c8888997f8fcc8d25dd389d7aa769a38d50830db369e91e3bee#rd
如有侵权请联系:admin#unsafe.sh