td0u / weaverscan

泛微oa漏洞利用工具

WeaverScan

泛微漏洞利用工具 用go造了个轮子

漏洞检测

不指定漏洞Id 自动检测所有漏洞

WeaverScan.exe scan -u http://127.0.0.1

指定Id

WeaverScan.exe scan -u http://127.0.0.1 -i Wc11

漏洞利用

WeaverScan.exe exp -u http://127.0.0.1 -i Wc05

代理

WeaverScan.exe exp -u http://127.0.0.1 -i Wc05  -s http://127.0.0.1:8080
WeaverScan.exe scan -u http://127.0.0.1 -i Wc11  -s http://127.0.0.1:8080

weaverscan's Issues

佬，该更新了

请求返回404页面或者WAF也会判断存在漏洞

开源问题

师傅考虑将源代码开源吗

关于Wm01的EXP问题

师傅，关于[Wm01] Client.do提示自行构造token手工利用，能否给出一篇文章参考学习一下？