github工具之OA综合利用python

news2024/10/5 18:29:17

文章目录

- - 0x01 下载地址
  - 0x02 主要功能
  - 0x03 使用方法
  - 0x04 参数使用
  - - OA v11.6 report_bi.func.php SQL注入漏洞
    - OA v11.6 print.php 任意文件删除漏洞，删除auth.inc.php中
    - OA v11.8 api.ali.php 任意文件上传漏洞
    - OA v11.8 logincheck_code.php登陆绕过漏洞
  - 免责声明

0x01 下载地址

https://github.com/LittleBear4/OA-EXPTOOL

在这里插入图片描述

https://github.com/LittleBear4/OA-EXPTOOL/releases/tag/v0.6

在这里插入图片描述

0x02 主要功能

在这里插入图片描述

0x03 使用方法

第一步使用python3 环境，安装依赖包
在这里插入图片描述

pip install -r requirements.txt

在这里插入图片描述

第二步运行scan.py

python scan.py

在这里插入图片描述
第三步 show查看命令合集

0x04 参数使用

第一步先本地搭建通达oav11.6
在这里插入图片描述

第二步进入tdscan模块，并输入地址

tdscan
http://192.168.253.164:8088/

在这里插入图片描述

第三步查看扫描结果

在这里插入图片描述

第四步漏洞验复现

OA v11.6 report_bi.func.php SQL注入漏洞

在这里插入图片描述

使用sqlmap进行注入：

OA v11.6 print.php 任意文件删除漏洞，删除auth.inc.php中

在这里插入图片描述
直接使用工具进行连接，发现连接成功

使用工具复现

OA v11.8 api.ali.php 任意文件上传漏洞

在这里插入图片描述

包含并生成文件默认密码为a:http://192.168.253.164:8088/inc/package/work.php?id=../../../../../myoa/attach/approve_center/3E%3E%3E%3E%3E%3E%3E%3E%3E.fb6790f4

发现复现不成功，使用工具进行复现
在这里插入图片描述

OA v11.8 logincheck_code.php登陆绕过漏洞

在这里插入图片描述

免责声明

本文档供学习，请使用者注意使用环境并遵守国家相关法律法规!
由于使用不当造成的后果上传者概不负责

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/126286.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！