免责声明:请勿从事非法测试,利用此工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与作者无关。该仅供安全人员用于授权测试,请勿非法使用!!!
本工具webshell采用蚁剑连接,密码均为x
注意:通达OA v11.6前台任意文件删除+任意文件上传漏洞会删除auth.inc.php,这可能会损坏OA系统谨慎操作
集成常见通达OA漏洞,总计42个漏洞
身份认证绕过:4个
xss跨站脚本攻击:1个
信息泄露:2个
任意文件下载:2个
前台SQL注入:13个
后台SQL注入:4个
前台文件上传:9个
后台文件上传:6个
![图片](https://private-user-images.githubusercontent.com/105373673/347891525-4478ba8f-0945-4ca5-8fa7-748d2ade7478.png?jwt=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJnaXRodWIuY29tIiwiYXVkIjoicmF3LmdpdGh1YnVzZXJjb250ZW50LmNvbSIsImtleSI6ImtleTUiLCJleHAiOjE3MjM4NzYwOTgsIm5iZiI6MTcyMzg3NTc5OCwicGF0aCI6Ii8xMDUzNzM2NzMvMzQ3ODkxNTI1LTQ0NzhiYThmLTA5NDUtNGNhNS04ZmE3LTc0OGQyYWRlNzQ3OC5wbmc_WC1BbXotQWxnb3JpdGhtPUFXUzQtSE1BQy1TSEEyNTYmWC1BbXotQ3JlZGVudGlhbD1BS0lBVkNPRFlMU0E1M1BRSzRaQSUyRjIwMjQwODE3JTJGdXMtZWFzdC0xJTJGczMlMkZhd3M0X3JlcXVlc3QmWC1BbXotRGF0ZT0yMDI0MDgxN1QwNjIzMThaJlgtQW16LUV4cGlyZXM9MzAwJlgtQW16LVNpZ25hdHVyZT03NmZjY2QxMmQ1NWI4MWYwNGNlMjM1YTU4MTgyMjljYzIyNzc5YmM5YzE5YTcyYWM0MmE4NDdmZGEyZmJjNmYxJlgtQW16LVNpZ25lZEhlYWRlcnM9aG9zdCZhY3Rvcl9pZD0wJmtleV9pZD0wJnJlcG9faWQ9MCJ9.D2OT-PsZPbTgT8xJuPvYRegP-C29dzsRPlbc7sm55Yc)