OA
圈子社区专版_通达OA综合利用工具-神兵利器~
March 06,2021 20:24:40

集成POC如下任意用户登录POC: 4个SQL注入POC: 2个后台文件上传POC: 3个本地文件包含POC: 2个前台文件上传POC(非WEB目录): 1个任意文件删除POC: 1个工具面板截图 工具利用流程1.优先利用本地文件包含漏洞原因是本地文件包含漏洞, 配合前台文件上传可以直接getshell, 无需获取有效Cookie2.若本地文件包含漏洞利用失败, 其次利用任意用户登录漏洞...

热度 16099℃
0 9
Sitemap