OAScan：用來掃描oa的漏洞工具
介紹
OAScan，一款用來掃描oa的漏洞的工具
使用
目前支持-u -m -f三種參數(shù)
-u用于指定url進(jìn)行測(cè)試
為了方便測(cè)試，加入了-m參數(shù)用于指定oa系統(tǒng)進(jìn)行掃描
當(dāng)然也能指定單個(gè)poc進(jìn)行掃描
在目錄新建一個(gè)txt文件，傳入url
-f指定即可
由于代碼設(shè)計(jì)原因，-m參數(shù)為poc中第一個(gè)_前的字符，指定單個(gè)poc即輸入poc名稱即可
由于本人代碼水平有限，且為了防止惡意掃描以及環(huán)境有限，部分poc只是做提示和驗(yàn)證，并未進(jìn)行攻擊操作。當(dāng)然在新的漏洞出來后會(huì)保持更新狀態(tài)，歡迎在使用過程中提出意見。
責(zé)任編輯：彭菁
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
參數(shù)
+關(guān)注
關(guān)注
11文章
1867瀏覽量
33094 -
代碼
+關(guān)注
關(guān)注
30文章
4900瀏覽量
70753 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15697
原文標(biāo)題：一款用來掃描oa的漏洞的工具
文章出處：【微信號(hào)：菜鳥學(xué)安全，微信公眾號(hào)：菜鳥學(xué)安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
分解漏洞掃描，什么是漏洞掃描？
5W2H?分解漏洞掃描 - WHAT WHAT?什么是漏洞掃描？ 首先什么是漏洞？ 國內(nèi)外各種規(guī)范和標(biāo)準(zhǔn)中關(guān)于
分解漏洞掃描，為什么要做漏洞掃描呢？
5W2H?分解漏洞掃描 - WHY WHY?為什么要做漏洞掃描呢？ 降低資產(chǎn)所面臨的風(fēng)險(xiǎn) 上文提到漏洞的典型特征：系統(tǒng)的缺陷/弱點(diǎn)、可能被威
圖形化跨平臺(tái)安全掃描工具：EasyPen
漏洞掃描：基于AsyncIO實(shí)現(xiàn)的掃描框架，內(nèi)置超過100個(gè)漏洞檢測(cè)插件，支持調(diào)度Hydra/Medusa/Ncrack等工具
一款支持弱口令爆破的內(nèi)網(wǎng)資產(chǎn)探測(cè)漏洞掃描工具SweetBabyScan
輕量級(jí)內(nèi)網(wǎng)資產(chǎn)探測(cè)漏洞掃描工具：SweetBabyScan，是一款支持弱口令爆破的內(nèi)網(wǎng)資產(chǎn)探測(cè)漏洞掃描工
一款支持弱口令爆破的內(nèi)網(wǎng)資產(chǎn)探測(cè)漏洞掃描工具
甜心寶貝是一款支持弱口令爆破的內(nèi)網(wǎng)資產(chǎn)探測(cè)漏洞掃描工具，集成了Xray與Nuclei的Poc。
一款圖形化高危漏洞利用工具
圖形化高危漏洞利用工具：Apt_t00ls，這款工具集成了各種OA系統(tǒng)的高危漏洞利用、文件落地方式、殺軟進(jìn)程對(duì)比、反彈shell生成等功能。
XSS漏洞掃描器工具
XSpear是一款基于RubyGems的的XSS漏洞掃描器。擁有常見的XSS漏洞掃描攻擊測(cè)試功能。還可進(jìn)行參數(shù)分析。
市場(chǎng)上可用的十大最佳漏洞掃描工具
OpenVAS漏洞掃描器是一種漏洞分析工具，由于其全面的特性，可以使用它來掃描服務(wù)器和網(wǎng)絡(luò)設(shè)備。這些掃描
通達(dá)OA漏洞檢測(cè)工具介紹
OA v11.5 swfupload_new.php SQL注入 通達(dá)OA v11.6 report_bi.func.php SQL注入 通達(dá)OA v11.8 api.ali.php 任意文件上傳
常見的漏洞掃描工具
漏洞掃描工具是現(xiàn)代企業(yè)開展?jié)B透測(cè)試服務(wù)中必不可少的工具之一，可以幫助滲透測(cè)試工程師快速發(fā)現(xiàn)被測(cè)應(yīng)用程序、操作系統(tǒng)、計(jì)算設(shè)備和網(wǎng)絡(luò)系統(tǒng)中存在的安全風(fēng)險(xiǎn)與
POC管理和漏洞掃描小工具
本工具是采用javafx編寫，使用sqllite進(jìn)行poc儲(chǔ)存的poc管理和漏洞掃描集成化工具。主要功能是poc管理，并且采用多線程進(jìn)行漏洞
漏洞掃描的主要功能是什么
漏洞掃描是一種網(wǎng)絡(luò)安全技術(shù)，用于識(shí)別計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權(quán)訪問、數(shù)據(jù)泄露或其他形式的
漏洞掃描一般采用的技術(shù)是什么
漏洞掃描是一種安全實(shí)踐，用于識(shí)別計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。以下是一些常見的漏洞掃描技術(shù)： 自動(dòng)化
工商網(wǎng)監(jiān)
評(píng)論