免责声明
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：baobeiaini_ya
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！
工具介绍
该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk1.8环境开发。目前编写了oa、设备、框架、产品等多个系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。
截止到目前为止，已实现了用友、泛微、蓝凌、万户、帆软报表、致远、通达、红帆、金和、金蝶、广联达、华天动力总共12个OA。全部是命令执行、文件上传类的漏洞，包括前台和后台。
用友已完成：
用友NC-BshServlet 远程命令执行
用友NC-BshServlet-bypass 远程命令执行
用友NC accept 文件上传
用友NC uapim 文件上传
用友NC mp 文件上传
用友NC saveXmlToFileServlet 文件上传
用友NC FileManager 文件上传
用友NC saveImageServlet 文件上传
用友NC反序列化-1
用友NC反序列化-2
用友NC反序列化-3
用友NC Cloud 文件写入
用友NC Cloud uploadChunk文件上传
用友NC Cloud importhttpscer文件上传
用友U8CRM swfupload 文件上传
用友U8CRM getemaildata 文件上传
用友U8CRM crmtools 文件上传
用友GRP-U8 UploadFileData 文件上传
用友GRP-U8 U8AppProxy 文件上传
用友GRP-U8 services 文件写入
用友GRP-U8 servlet 文件上传
用友U8C 文件上传
用友U8C 反序列化-1
用友U8C 反序列化-2
用友U8C esnserver文件写入
用友U9 PatchFile 文件写入
用友畅捷通T+密码重置
用友畅捷通T+文件上传-1
用友畅捷通T+文件上传-2
用友畅捷通T+GetStoreWarehouseByStore反序列化
用友KSOA ImageUpload 文件上传
用友KSOA Attachment 文件写入
用友移动管理平台Apk文件上传
用友移动管理平台Icon文件上传
用友U8-OA文件上传
用友UFIDA NC 文件写入
泛微已完成:
泛微eoffice OfficeServer 文件上传
泛微eoffice UploadFile 文件上传
泛微eoffice uploadify 文件上传
泛微eoffice ajax 文件上传
泛微BshServlet 远程命令执行
泛微ecology前台sql注入-1
泛微ecology前台sql注入-2
泛微ecology前台sql注入-3
泛微ecology任意用户爆破
泛微ecology任意用户登录-1
泛微ecology任意用户登录-2
泛微ecology FileClient 文件上传
泛微ecology WorkflowServiceXml命令执行
泛微ecology KtreeUploadAction 文件上传
泛微ecology uploaderOperate 文件上传
泛微ecology weaver.common.Ctrl 文件上传
泛微ecology后台风格文件上传
泛微ecology后台流程命令执行
泛微ecology后台库存文件上传
泛微emobile client命令执行
泛微emobile messageType命令执行
泛微emobile lang2sql文件覆盖
蓝凌已完成:
蓝凌OA 任意用户登录
蓝凌OA SSRF
蓝凌OA SSRF BeanShell 文件上传
蓝凌OA SSRF XmlDecoder 文件上传
蓝凌OA treexml 命令执行
蓝凌OA界面文件上传
蓝凌OA主题文件上传
蓝凌OA jg_service文件上传
蓝凌OA sysUiComponent文件复制
蓝凌OA后台模板文件上传
蓝凌EIS api文件上传
万户已完成:
万户OA用户密码泄露
万户OA fileUpload 文件上传
万户OA officeserverservlet 文件上传
万户OA smartUpload 文件上传
万户OA OfficeServer 文件上传
万户OA senddocument 文件导入
万户OA wpsservlet 文件上传
万户OA SOAP 文件写入
万户OA SOAP创建文件写入
帆软报表已完成:
帆软报表任意文件读取
帆软报表任意文件读取-bypass
帆软报表任意文件覆盖
帆软报表未授权命令执行-1
帆软报表未授权命令执行-2
帆软报表未授权命令执行-3
帆软报表channel命令执行-1
帆软报表channel命令执行-2
帆软报表ReportServer sql注入
帆软报表后台插件文件上传
帆软报表后台主题文件上传
致远已完成:
致远session泄露processUpload文件上传
致远uploadMenuIcon文件上传
致远ajax文件上传
致远ajax文件上传-bypass
致远wpsAssistServlet文件上传
致远htmlofficeservlet文件上传
致远任意用户密码重置
致远audit-admin用户默认密码
致远audit-admin用户重置密码
致远后台模板文件上传
致远后台模板管理器文件上传
致远后台表格文件写入
致远后台ofd文件解压
致远后台jdbc文件写入
致远后台constDef代码执行
致远帆软报表文件读取
致远帆软报表文件读取-bypass
致远帆软报表日志命令执行
致远帆软报表后台插件文件上传
致远帆软报表后台主题文件上传
致远M1命令执行
通达已完成:
通达任意用户登录-1
通达任意用户登录-2
通达任意用户登录-3
通达任意用户登录-4
通达Ispirit文件上传
通达ueditor文件上传
通达gateway反序列化
通达后台附件文件上传
红帆已完成:
红帆OA任意文件上传
红帆OA任意文件写入
金和已完成:
金和OA命令执行
金和OA editeprint文件写入
金和OA EditMain文件写入
金和OA saveAsOtherFormatServlet文件上传
金和OA OfficeServer文件上传
金和OA UploadFileBlock文件上传
金和OA servlet 文件上传
金和OA jcsUploadServlet文件上传
金和OA UploadFileEditorSave文件上传
金和OA viewConTemplate 模板注入
金蝶已完成:
金蝶云星空反序列化-1
金蝶云星空反序列化-2
金蝶云星空反序列化-3
金蝶云星空文件上传
金蝶EAS file文件上传
金蝶EAS logo文件上传
金蝶Apusic 文件上传
广联达已完成:
广联达OA GetIMDictionary sql注入
广联达OA 任意用户登录
广联达OA 用户文件上传
广联达OA 后台文件上传
华天动力已完成:
华天动力OA 登录绕过
华天动力OA ntkoupload 文件上传
华天动力OA Servlet文件上传
工具使用
使用JDK8启动，命令如下：
java -javaagent:Exp-Tools-1.3.1-encrypted.jar -jar Exp-Tools-1.3.1-encrypted.jar工具下载
点击关注下方名片进入公众号
回复关键字【241115】获取下载链接
往期精彩
飞企互联平台一键漏洞探测工具，支持单 url 以及批量探测
一款常规的渗透攻防武器库！
图形化渗透测试辅助工具
