泛微OA漏洞综合利用脚本
2023-03-20 15:42:44 时间
当前集合漏洞:
泛微云桥任意文件读取
泛微OA V8前台Sql注入
泛微OA WorkflowServiceXml RCE CNVD-2019-32204
泛微OA weaver.common.Ctrl 任意文件上传
泛微OA Bsh RCE
泛微OA WorkflowCenterTreeData接口SQL注入(仅限oracle数据库) CNVD-2019-34241
泛微OA E-Cology 数据库配置信息泄漏
python3 poc.py url
python3 main.py -f filename
python3 main.py -u url
https://github.com/z1un/weaver_exp
参考
https://ailiqun.xyz/2021/05/02/%E6%B3%9B%E5%BE%AEOA-%E5%89%8D%E5%8F%B0GetShell%E5%A4%8D%E7%8E% B0/
http://wiki.peiqi.tech/
https://www.o2oxy.cn/3561.html
https://github.com/Henry4E36/weaverSQL
https://github.com/NS-Sp4ce/Weaver-OA-E-cology-Database-Leak
相关文章
- 医疗健康大数据服务平台技术架构
- 2016年全球关于大数据分析领域的大事记
- 2017年大数据发展十大新趋势
- 选择数据中心托管的几大益处
- 阿里、万国、XDC+ 数据中心建设经验分享
- 为什么说传统分布式事务不再适用于微服务架构?
- 为何企业无法从数据科学中真正获得价值?
- 数据中心市场竞争的四大利器
- Synergy Research:目前全球大型数据中心数量已超过300个
- 如何用Kano模型量化用户需求?
- 数据中心虚拟化驱动全球数据中心架构市场
- 为何企业无法从数据科学中真正获得价值?
- 浅谈数据中心的选址:混合跨城域网络
- 大数据的下一步:AI、ML、DL
- 大数据分析报告价值百万or分文不值?
- 大数据的三大夯石:数据、区域链、算法
- AI 初学者入门指南:深度学习的五级分类
- 《财富》杂志专访:“The Machine”为何让HPE CEO梅格如此骄傲?
- Hadoop开发过程中所遇到的那些坑
- 数据中心网络架构最新变革一览