OA-EXPTOOL漏洞综合利用框架

文章预览

项目介绍 OA-EXPTOOL是一款 OA综合利用工具，集合将近20款OA漏洞批量扫描 使用方式 第一次使用脚本请运行pip3 install -r requirements.txt 面板是所有参数了致远就输入 zyscan tab键有补全命令的功能 进入后help就可以查看，操作和msf一样 批量使用先进行set type file 改变对象类型 然后set value 文件名 使用实例 加载已定义的模块 在主界面用set xxx 来加载book中自义定文件夹中的yaml文件 YAML模板 id : xxx #漏洞名称:必选项 time : 'xxx' #纰漏时间:可选项 info : #这里主要是漏洞的信息：都是可选项 name : xxxxx #名称 author : xxxxx #作者 severity : high #漏洞等级 description : xxxxxxx ………………………………