Exp-Tools！高危漏洞利用工具1.2.5

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。

请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！

工具介绍

该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk1.8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。

截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、金和、华天动力总共10个OA。全部是命令执行、文件上传类的漏洞，包括前台和后台，未编写log4j、fastjson相关漏洞。

启动命令：

java -javaagent:Exp-Tools-1.2.5-encrypted.jar -jar Exp-Tools-1.2.5-encrypted.jar

已完成漏洞

用友已完成：

用友NC-BshServlet 远程命令执行用友NC-BshServlet-bypass 远程命令执行用友NC accept 文件上传用友NC uapim 文件上传用友NC mp 文件上传用友U8CRM swfupload 文件上传用友U8CRM getemaildata 文件上传用友GRP-U8 UploadFileData 文件上传用友GRP-U8 U8AppProxy 文件上传用友GRP-U8 services 文件写入用友U8 cloud文件上传用友反序列化-1用友反序列化-2用友反序列化-3用友畅捷通T+文件上传用友KSOA ImageUpload 文件上传用友KSOA Attachment 文件写入用友NC Cloud 文件写入用友NC Cloud 文件上传用友移动管理平台Apk文件上传用友移动管理平台Icon文件上传

泛微已完成：

泛微OA KtreeUploadAction 文件上传泛微OA uploaderOperate 文件上传泛微OA weaver.common.Ctrl 文件上传泛微eoffice OfficeServer 文件上传泛微eoffice UploadFile 文件上传泛微eoffice uploadify 文件上传泛微eoffice ajax 文件上传泛微BshServlet 远程命令执行泛微ecology前台sql注入-1泛微ecology前台sql注入-2泛微ecology前台sql注入-3泛微ecology WorkflowServiceXml命令执行泛微ecology FileClient 文件上传泛微ecology后台风格文件上传泛微ecology后台流程命令执行泛微emobile client命令执行泛微emobile messageType命令执行泛微emobile lang2sql文件覆盖

蓝凌已完成：

蓝凌OA 任意用户登录蓝凌OA SSRF蓝凌OA SSRF BeanShell 文件上传蓝凌OA SSRF XmlDecoder 文件上传蓝凌OA treexml 命令执行蓝凌OA界面文件上传蓝凌OA主题文件上传蓝凌OA jg_service文件上传蓝凌OA后台模板文件上传蓝凌EIS api文件上传

万户已完成：

万户OA用户密码泄露万户OA fileUpload 文件上传万户OA officeserverservlet 文件上传万户OA smartUpload 文件上传万户OA OfficeServer 文件上传万户OA senddocument 文件导入万户OA wpsservlet 文件上传万户OA SOAP 文件写入

致远已完成：

致远session泄露processUpload文件上传致远uploadMenuIcon文件上传致远ajax文件上传致远ajax文件上传-bypass致远wpsAssistServlet文件上传致远htmlofficeservlet文件上传致远任意用户密码重置致远后台模板文件上传致远后台模板管理器文件上传致远后台表格文件写入致远帆软报表文件读取致远帆软报表文件读取-bypass致远帆软报表后台插件文件上传致远帆软报表后台主题文件上传致远M1命令执行