【护网必备】用友NC综合漏洞利用工具

文章预览

项目介绍 用友NCTools是 一款针对用友NC综合漏洞利用工具，支持信息检测、命令执行、漏洞检测、文件上传、打内存马、自定义字节码、目录浏览、数据库解密等功能 漏洞检测 用友NCTools目前支持对一下漏洞的检测： BshServlet rce jsInvoke rce accept.jsp 文件上传 NCFindWeb 文件读取/列目录 DeleteServlet 反序列化 DownloadServlet 反序列化 FileReceiveServlet 反序列化 fsDownloadServlet 反序列化 MonitorServlet 反序列化 MxServlet 反序列化 UploadServlet 反序列化 NCMessageServlet 反序列化 XbrlPersistenceServlet 反序列化 ActionHandlerServlet 反序列化 ECFileManagerServlet 反序列化 ModelHandleServlet 反序列化 ResourceManagerServlet 反序列化 功能界面 扫描列表选项如下： 执行系统命令： 文件上传操作： 打内存马，目前支持冰蝎3、哥斯拉4、Sou5、Neo-ReGeorg 数据库解密支持NC、NC Cloud、U8的 ………………………………