github工具之OA综合利用python

文章目录

0x01 下载地址
0x02 主要功能
0x03 使用方法
0x04 参数使用
- OA v11.6 report_bi.func.php SQL注入漏洞
- OA v11.6 print.php 任意文件删除漏洞，删除auth.inc.php中
- OA v11.8 api.ali.php 任意文件上传漏洞
- OA v11.8 logincheck_code.php登陆绕过漏洞
免责声明

0x01 下载地址

https://github.com/LittleBear4/OA-EXPTOOL

https://github.com/LittleBear4/OA-EXPTOOL/releases/tag/v0.6

0x02 主要功能

0x03 使用方法

第一步使用python3 环境，安装依赖包

pip install -r requirements.txt

第二步运行scan.py

python scan.py

第三步 show查看命令合集

0x04 参数使用

第一步先本地搭建通达oav11.6

第二步进入tdscan模块，并输入地址

tdscan
http://192.168.253.164:8088/

第三步查看扫描结果

第四步漏洞验复现

OA v11.6 report_bi.func.php SQL注入漏洞

使用sqlmap进行注入：

OA v11.6 print.php 任意文件删除漏洞，删除auth.inc.php中

直接使用工具进行连接，发现连接成功

使用工具复现

OA v11.8 api.ali.php 任意文件上传漏洞

包含并生成文件默认密码为a:http://192.168.253.164:8088/inc/package/work.php?id=../../../../../myoa/attach/approve_center/3E%3E%3E%3E%3E%3E%3E%3E%3E.fb6790f4

发现复现不成功，使用工具进行复现

OA v11.8 logincheck_code.php登陆绕过漏洞

免责声明

本文档供学习，请使用者注意使用环境并遵守国家相关法律法规!
由于使用不当造成的后果上传者概不负责

github工具之OA综合利用python相关推荐

Github 上火热的十个 Python 项目，从Debug工具到AI水军、量化交易系统。（嗨学编程）
Github 上火热的十个 Python 项目,从Debug工具到AI水军.量化交易系统. https://blog.csdn.net/fei347795790/article/details/101 ...
156个Python网络爬虫资源，GitHub上awesome系列之Python爬虫工具
项目地址:lorien/awesome-web-scraping GitHub上awesome系列之Python的爬虫工具. 本列表包含Python网页抓取和数据处理相关的库. 网络相关通用 url ...
8月份Github上最热门的Python开源项目
8月份GitHub上最热门的Python开源项目排行已经出炉啦,一起来看看上榜详情吧: 1 sherlock https://github.com/sherlock-project/sherlock ...
2018年9月份GitHub上最热门的Python项目
本文我们将和大家介绍 GitHub 上 9 月份最受欢迎的 11 个Python开源项目,在这些项目中,你有在用或用过哪些呢? 1.Python https://github.com/TheAlgor ...
python怎么读取github_六行代码获取Github排名前10的Python项目
六行代码获取Github排名前10的Python项目 Github开放了不少API.下面是对这些API的一个使用. # 获取返回信息 import requests as r url="ht ...
3月份Github上最热门的Python开源项目
3月份GitHub上最热门的Python开源项目排行已经出炉啦,一起来看看上榜详情吧. 1. manim https://github.com/3b1b/manim Star 19308 数学图形可视 ...
2月份Github上很热门的Python项目
2月份GitHub上最热门的Python开源项目排行已经出炉啦,一起来看看上榜详情: 1.trax https://github.com/google/trax Star 3584 Trax是一个 ...
python开源项目2019_2019年6月Github上最热门的Python开源项目
原标题:2019年6月Github上最热门的Python开源项目来自:开源最前线(ID:OpenSourceTop) 6月份GitHub上最热门的Python开源项目新鲜出炉,一起和猿妹盘点一下本月 ...
[转]2020年4月github上最热门项目-python
1 manim 21.3k https://github.com/3b1b/manim Manim是用于解释数学视频的动画引擎.如3Blue1Brown的视频所示,它用于以编程方式创建精确的动画. 2 ...