本工具仅供安全测试人员运用于授权测试, 禁止用于未授权测试, 违者责任自负。

简介

该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口。对系列oa漏洞进行了复现和分析，极力避免exp的误报和有效性。

截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。 全部是命令执行、文件上传类的漏洞，包括前台和后台，未编写log4j、fastjson相关漏洞。

用友已完成：

• 用友NC-BshServlet 远程命令执行
• 用友NC-BshServlet-bypass 远程命令执行
• 用友NC accept 文件上传
• 用友GRP-U8 UploadFileData 文件上传
• 用友GRP-U8 AppProxy 文件上传
• 用友反序列化-1
• 用友反序列化-2
• 用友畅捷通T+文件上传
• 用友KSOA ImageUpload 文件上传
• 用友KSOA Attachment 文件写入

泛微已完成:

• 泛微OA KtreeUploadAction 文件上传
• 泛微OA uploaderOperate 文件上传
• 泛微OA weaver.common.Ctrl 文件上传
• 泛微eoffice OfficeServer 文件上传
• 泛微eoffice UploadFile 文件上传
• 泛微eoffice ajax 文件上传
• 泛微BshServlet 远程命令执行
• 泛微ecology前台sql注入
• 泛微ecology FileClient 文件上传
• 泛微ecology后台风格文件上传
• 泛微ecology后台皮肤文件上传
• 泛微ecology后台流程命令执行
• 泛微emobile client命令执行
• 泛微emobile messageType命令执行

蓝凌已完成:

• 蓝凌OA SSRF
• 蓝凌OA SSRF BeanShell 文件上传
• 蓝凌OA SSRF XmlDecoder 文件上传
• 蓝凌OA treexml 命令执行

万户已完成:

• 万户OA fileUpload 文件上传
• 万户OA officeserverservlet 文件上传
• 万户OA smartUpload 文件上传
• 万户OA OfficeServer 文件上传

帆软已完成:

• 帆软报表任意文件读取
• 帆软报表任意文件覆盖
• 帆软报表后台插件文件上传
• 帆软报表后台主题文件上传

致远已完成:

• 致远session泄露processUpload文件上传
• 致远uploadMenuIcon文件上传
• 致远ajax文件上传
• 致远ajax文件上传-bypass
• 致远wpsAssistServlet文件上传
• 致远htmlofficeservlet文件上传
• 致远后台模板文件上传
• 致远后台模板管理器文件上传
• 致远帆软报表文件读取
• 致远帆软报表后台插件文件上传
• 致远帆软报表后台主题文件上传

通达已完成:

• 通达任意用户登录-1
• 通达任意用户登录-2
• 通达任意用户登录-3
• 通达任意用户登录-4
• 通达Ispirit文件上传
• 通达后台附件文件上传

红帆已完成:

• 红帆OA任意文件上传

华天动力已完成:

• 华天动力OA任意文件上传

使用说明

直接下载releases版即可

启动命令：

java -javaagent:Exp-Tools-1.1.4-encrypted.jar -jar Exp-Tools-1.1.4-encrypted.jar

更新日志

2022/1/2

• 新增红帆OA任意文件上传
• 新增华天动力OA任意文件上传

2022/2/1

• 新增泛微ecology FileClient 文件上传
• 新增泛微ecology后台流程命令执行
• 默认上传文件修改为json.txt

2022/2/28

• 修复通达oa后台附件文件上传漏洞一处bug

2022/3/1

• 新增YongyouNC反序列化漏洞

2022/3/17

• 新增Yongyou-U8 AppProxy 文件上传漏洞
• 新增用友KSOA Attachment 文件写入漏洞
• 新增致远后台模板管理器文件上传漏洞
• 修复多个bug

参考链接

https://github.com/White-hua/Apt_t00ls

https://github.com/xinyu2428/TDOA_RCE

https://github.com/yhy0/ExpDemo-JavaFX

https://github.com/0x727/DropLabTools

https://github.com/Ghost2097221/YongyouNC-Unserialize-Tools

问题建议

如果使用过程出现误报、漏报或未添加的exp，欢迎师傅们提交issues