首页 时事 民生 政务 教育 文化 科技 财富 体娱 健康 情感
更多
旅行 百科 职场 楼市 企业 乐活 学术 汽车 时尚 创业 美食 幽默 美体 文摘

某蓝企业管理系统的漏洞检测工具

职场   2024-10-09 00:00   河南  

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人微信：ivu123ivu

0x01 工具介绍

截止到2024年10月1日，支持所有已披露漏洞的检测 9 个 ，后续会随着公开而增加，包括：

AuthToken接口任意账号登录漏洞DownloadBuilder任意文件读取漏洞GetCssFile存在任意文件读取漏洞GetExcellTemperatureSQL注入漏洞GetImportDetailJsonSQL注入漏洞GetJSFile任意文件读取漏洞ReadTxtLog任意文件读取漏洞EHR_Holidays/SubmitUploadify任意文件上传漏洞System_FocusList/SubmitUploadify任意文件上传漏洞

0x02 安装与使用

命令行

CailsoftVulCheck.exe -u http://example.com/ -vul [1-9](default: any)

存在的漏洞会亮色输出

指定漏洞检测

0x03 项目链接下载
1、点击阅读原文，从原项目地址下载。
2、网盘下载链接：https://pan.quark.cn/s/8318a0655907


· 今 日 推 荐 ·

 http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247514277&idx=1&sn=08cd506ad57969ad12be686077640254
Web安全工具库
将一些好用的红队工具、蓝队工具及自己的学习笔记分享给大家。。。
 最新文章
渗透测试工具集 -- DudeSuite
渗透测试 -- SQL注入更新
简易oss漏洞检测工具（10月11日更新）
渗透测试 -- docker教程
批量检测PHPCGI平台远程代码执行漏洞工具 -- PHP_CGI_RCE（10月11日更新）
渗透测试 -- Empire篇6课（免费下载）
师傅们，节后第一个私活，赚了4w！
spring框架的渗透测试工具 -- SBSCAN（10月11日更新）
渗透测试 -- Cobalt Strike 使用篇19课(免费下载)
Java代码安全扫描工具 -- chanzi（10月8日更新）
渗透测试 -- php exp编写篇8课(免费下载)
哥斯拉Hikvision综合安防后渗透插件 -- PostHikvision（10月8日更新）
渗透测试 -- 内网渗透篇7课（免费下载）
某蓝企业管理系统的漏洞检测工具
渗透测试 -- 社工篇（免费下载）
红蓝网络攻防实战技术解析
渗透测试 -- 拖库篇（免费下载）
跨平台漏洞扫描器 -- EZ（9月25日更新）
渗透测试 -- 拿WEBSHELL篇
红队资产收集工具 -- MoonLight（9月23日更新）
渗透测试 -- 提权篇17课（免费下载）
Thinkphp的GUI漏洞检测利用工具(9月22日更新)
渗透测试 -- 漏洞学习与挖掘18课
FastAdmin框架漏洞检测工具 -- FastAdmin-exp（9月20日更新）
渗透测试 -- SQL注入篇11课合集
FTP,SSH,MYSQL,MSSQL等弱口令爆破工具 -- week-passwd
渗透测试 -- 文件上传篇11课合集
师傅们！一个新方向爆了，80k很稳！
高效Socks5代理工具 -- SocksHunter（9月13日更新）
证书速通--ISO27001 Foundation
SQLMap图形化工具 -- SqlMapForGui
渗透测试 -- 穷举篇13课
安全大佬内部学习笔记曝光，这也太牛了吧！（附完整版PDF）
半自动化springboot打点工具 -- SpringBootVul-GUI（9月8日更新）
渗透测试 -- 信息收集篇6课
漏洞扫描工具 -- poc-runner（9月8日更新）
渗透测试 -- 入门学习
目录扫描工具 -- BScan（9月3日更新）
渗透测试03数据库学习
tomcat批量弱口令检测工具 -- TomcatWeakPassChecker
渗透测试 -- div+css学习
linux权限维持脚本 -- Pkeep（9月2日更新）
渗透测试 -- HTML基础学习5课
红队渗透资产收集工具 -- 重瞳（9月1日更新）
某网络安全课程（213节打包下载）
越权、未授权测试工具 -- xia_Yue（8月27日更新）
Invicti Professional v24.8.0（8月13日更新，解压即用）
第二十八天 -- 代码审计
Android / IOS 复合型安全攻防教程
第二十七天 -- CS工具使用
 分类
时事
民生
政务
教育
文化
科技
财富
体娱
健康
情感
旅行
百科
职场
楼市
企业
乐活
学术
汽车
时尚
创业
美食
幽默
美体
文摘
 原创标签
时事 社会 财经 军事 教育 体育 科技 汽车 科学 房产 搞笑 综艺 明星 音乐 动漫 游戏 时尚 健康 旅游 美食 生活 摄影 宠物 职场 育儿 情感 小说 曲艺 文化 历史 三农 文学 娱乐 电影 视频 图片 新闻 宗教 电视剧 纪录片 广告创意 壁纸头像 心灵鸡汤 星座命理 教育培训 艺术文化 金融财经 健康医疗 美妆时尚 餐饮美食 母婴育儿 社会新闻 工业农业 时事政治 星座占卜 幽默笑话 独立短篇 连载作品 文化历史 科技互联网
 发布位置
广东 北京 山东 江苏 河南 浙江 山西 福建 河北 上海 四川 陕西 湖南 安徽 湖北 内蒙古 江西 云南 广西 甘肃 辽宁 黑龙江 贵州 新疆 重庆 吉林 天津 海南 青海 宁夏 西藏 香港 澳门 台湾 美国 加拿大 澳大利亚 日本 新加坡 英国 西班牙 新西兰 韩国 泰国 法国 德国 意大利 缅甸 菲律宾 马来西亚 越南 荷兰 柬埔寨 俄罗斯 巴西 智利 卢森堡 芬兰 瑞典 比利时 瑞士 土耳其 斐济 挪威 朝鲜 尼日利亚 阿根廷 匈牙利 爱尔兰 印度 老挝 葡萄牙 乌克兰 印度尼西亚 哈萨克斯坦 塔吉克斯坦 希腊 南非 蒙古 奥地利 肯尼亚 加纳 丹麦 津巴布韦 埃及 坦桑尼亚 捷克 阿联酋 安哥拉