九思OA漏洞检测工具

工具简介

九思OA漏洞检测工具是一款针对九思OA系统设计的安全检测脚本，旨在帮助用户快速识别系统中存在的常见安全漏洞。本工具界面简洁，操作方便，能够有效提升安全评估效率。作者：szjr123

可检测漏洞

本工具目前支持检测以下九思OA系统漏洞：

1. 九思OA dl.jsp 任意文件读取漏洞
2. 九思OA user_list_3g.jsp SQL注入漏洞
3. 九思OA GetRawFile 任意文件读取漏洞
4. 九思OA dwr组件SQL注入漏洞
5. 九思OA wap.do 任意文件读取漏洞
6. 九思OA upload_l.jsp 任意文件上传漏洞
7. 九思OA dwr组件接口检测
8. 九思OA isoaNebServiceProxy XXE漏洞

工具优势

• 全面性: 覆盖九思OA系统多种常见且高危的漏洞类型。
• 易用性: 提供直观的图形用户界面（GUI），操作简单，无需复杂的命令行知识。
• 高效性: 采用多线程并发扫描机制，显著缩短扫描时间，提高检测效率。
• 详细报告: 扫描完成后生成详细的报告，清晰展示漏洞名称、目标URL、状态、响应时间及详细信息。
• 可扩展性: 模块化设计，便于后续添加新的漏洞检测模块。

扫描界面截图

以下是工具的扫描界面示例，展示了其直观的用户界面和扫描结果展示：

双击漏洞行显示漏洞详情

工具下载

https://github.com/szjr123/JiusiOAExploitTool

网络安全情报攻防站

www.libaisec.com

综合性的技术交流与资源共享社区

专注于红蓝对抗、攻防渗透、威胁情报、数据泄露