泛微ofslogin.jsp任意用户登录
2023-6-9 00:1:54 Author: Web安全工具库(查看原文) 阅读量:158 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

泛微ofslogin.jsp任意用户登录&changeuserinfo.jsp信息泄漏漏洞组合利用工具。

0x02 安装与使用

使用前安装依赖

pip intall -r requirements.txt

1.单个目标爆破loginId并测试ofslogin任意用户登录漏洞

python3 ecology_ofsLogin_brute.py -u url

2.多个目标爆破loginId并测试ofslogin任意用户登录漏洞(为快速测试,ofslogin漏洞仅测试一次,之后进入下一个url)

python3 ecology_ofsLogin_brute.py -f file.txt

3.仅爆破loginId(单个目标)

python3 ecology_ofsLogin_brute.py -u url --brute --loginId

4.仅爆破loginId(多个目标)

python3 ecology_ofsLogin_brute.py -f file.txt --brute --loginId

5.仅爆破ofslogin漏洞(单个目标)

python3 ecology_ofsLogin_brute.py -u url -l loginid.txt --brute --ofsLogin

6.仅爆破ofslogin漏洞(多个目标)

python3 ecology_ofsLogin_brute.py -f file.txt -l loginid.txt --brute --ofsLogin

7、因为是通过mobile模糊查询遍历,会有重复的loginId

8、爆破成功后会自动生成loginid.txt和result.txt文件,用于保存爆破出的loginId和ofslogin漏洞结果

0x03 项目链接下载

1、通过阅读原文,到项目地址下载
2、公众号后台回复:工具,获取网盘下载链接
3、关注公众号逆向有你回复:送书,获取每日送书抽奖码
4、每日抽奖送书规则,个人微信:ivu123ivu

· 今 日 送 书 ·

本书共分16章。第1~10章是Linux系统的基础知识,内容涵盖CentOS Stream 8的安装方法、常见的Linux命令、vi编辑器、文件系统和磁盘管理、日志系统管理、用户管理、应用程序管理、Shell基础知识、进程管理和网络管理;第11~16章是各项流行的网络服务的安装和配置方法,主要包括防火墙和DHCP、NFS、Samba、FTP、域名解析、邮件服务、Squid以及无人值守安装Linux。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247509394&idx=1&sn=863e619387d50d925bf9bac997bf9f1f&chksm=ebb54a91dcc2c3872927def3d05b30c6668e79ef748635a59cd7ec16a2115fa14bd562952b9a#rd
如有侵权请联系:admin#unsafe.sh