简介

TongdaOATool是一个支持通达OA漏洞的检测与利用的工具,目前共计可检测42个历史Nday漏洞:

  • 身份认证绕过:4个
  • xss跨站脚本攻击:1个
  • 信息泄露:2个
  • 任意文件下载:2个
  • 前台SQL注入:13个
  • 后台SQL注入:4个
  • 前台文件上传:9个
  • 后台文件上传:6个

相关截图

漏洞检测列表

1、通达OA任意用户登录漏洞(Tongda_Anyuser_Login) 影响版本:2017-11.4
2、通达OA share身份认证绕过漏洞(Tongda_Share_Bypassauth) 影响版本:2017-11.8
3、通达OA登录认证绕过漏洞(Tongda_Header_Bypassauth) 影响版本:2013、2016、2017
4、通达OA auth_mobi.php在线用户登录漏洞(Tongda_Auth_Identityforgery) 影响版本:2017-11.7
5、通达OA td_listview XSS跨站脚本攻击漏洞(Tongda_TdListview_XSS) 影响版本:2013-12.7
6、通达OA down 未授权员工信息泄露漏洞(Tongda_Down_Info) 影响版本:2017-11.10
7、通达OA get_contactlist敏感信息泄漏漏洞(Tongda_Contactlist_Info) 影响版本:2013
8、通达OA video_file任意文件下载漏洞(Tongda_Video_AnyfileDownload) 影响版本:2011
9、通达OA get_file任意文件下载漏洞(Tongda_Getfile_AnyfileDownload) 影响版本:2011
10、通达OA get_datas前台SQL注入漏洞(Tongda_Getdatas_SqlInjection) 影响版本:2017- 11.8
11、通达OA Query前台SQL注入漏洞(Tongda_Query_SqlInjection) 影响版本:11.2-11.6
12、通达OA report_bi前台SQL注入漏洞(Tongda_ReportBi_SqlInjection) 影响版本:2017-11.6
13、通达OA share前台SQL注入漏洞(Tongda_Share_SqlInjection) 影响版本:2017-11.6
14、通达OA getcallist前台SQL注入漏洞(Tongda_Getcallist_SqlInjection) 影响版本:11.2-11.5
15、通达OA swfupload_new前台SQL注入漏洞(Tongda_SwfuploadNew_SqlInjection) 影响版本:11.2-11.5
16、通达OA pro_id前台SQL注入漏洞(Tongda_Proid_SqlInjection) 影响版本:11.2-11.6
17、通达OA retrieve_pwd前台SQL注入漏洞(Tongda_RetrievePwd_SqlInjection) 影响版本:2017-11.6
18、通达OA turn前台SQL注入漏洞(Tongda_Turn_SqlInjection) 影响版本:2013
19、通达OA interface_auth前台SQL注入漏洞(Tongda_InterfaceAuth_SqlInjection) 影响版本:2011
20、通达OA interface_go前台SQL注入漏洞(Tongda_InterfaceGo_SqlInjection) 影响版本:2011
21、通达OA check_secure_key前台SQL注入漏洞(Tongda_CheckSecureKey_SqlInjection) 影响版本:2011
22、通达OA FLOW_ID前台SQL注入漏洞(Tongda_FlowId_SqlInjection) 影响版本:2011
23、通达OA repdetail后台SQL注入漏洞(Tongda_Repdetail_SqlInjection) 影响版本:2017-11.5
24、通达OA starttime后台SQL注入漏洞(Tongda_StartTime_SqlInjection) 影响版本:11.2-11.5
25、通达OA orderby后台SQL注入漏洞(Tongda_Orderby_SqlInjection) 影响版本:2013-11.6
26、通达OA通达OA inbox后台SQL注入漏洞(Tongda_Inbox_SqlInjection) 影响版本:2013-11.6
27、通达OA CONTENT_ID_STR后台SQL注入漏洞(Tongda_ContentIdStr_SqlInjection) 影响版本:2013-11.6
28、通达 privateUpload前台任意文件上传漏洞(Tongda_privateUpload_AnyFileUpload) 影响版本:2011
29、通达OA vmeet前台任意文件上传漏洞(Tongda_Vmeet_AnyFileUpload) 影响版本:2011
30、通达OA ispirit前台文件包含漏洞(Tongda_Ispirit_FileInclude) 影响版本:11.2-11.3
31、通达OA action前台任意文件上传漏洞(Tongda_Action_AnyFileUpload) 影响版本:2016-11.6
32、通达OA api.ali前台任意文件上传漏洞(Tongda_ApiAli_AnyFileUpload) 影响版本:11.2-11.9
33、通达OA action_crawler前台任意文件上传漏洞(Tongda_ActionCrawler_AnyFileUpload) 影响版本:2016-11.6
34、通达OA gateway前台任意文件上传漏洞(Tongda_Gateway_AnyFileUpload) 影响版本:11.8-11.10
35、通达OA moare反序列化漏洞(Tongda_More_UnSerializable) 影响版本:11.7-12.0
36、通达OA print.php前台任意文件删除&getshell(Tongda_Print_AnyFileDelete) 影响版本:11.6
37、通达OA im后台任意文件上传漏洞(Tongda_Im_AnyFileUpload) 影响版本:2017-11.4
38、通达OA module后台任意文件上传漏洞(Tongda_Moudule_AnyFileUpload) 影响版本:2017-11.4
39、通达OA ispirit后台任意文件上传漏洞(Tongda_Ispirit_AnyFileUpload) 影响版本:2017-11.4
40、通达OA update后台文件上传漏洞(Tongda_Update_AnyFileUpload) 影响版本:2017-11.4
41、通达OA update后台文件包含漏洞(Tongda_Update_AnyFileInclude) 影响版本:2017-11.8
42、通达OA utils后台任意文件上传(Tongda_Utils_AnyFileUpload) 影响版本:2017-11.6

版本说明

  • 需要使用带JAVA FX的JAVA版本以打开使用!您可以下载Zulu-Openjdk以安装带JAVA FX的JAVA版本
    • 不推荐使用JDK8,会出现布局异常!

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注