Ecosyste.ms: Awesome

An open API service indexing awesome lists of open source software.

Awesome Lists | Featured Topics | Projects

https://github.com/xinyu2428/TDOA_RCE

通达OA综合利用工具
https://github.com/xinyu2428/TDOA_RCE

Last synced: about 1 month ago
JSON representation

通达OA综合利用工具

Awesome Lists containing this project

README 

        
# 工具说明

**20210317更新说明:**



**1).新增v11.7版本另一条利用链-->文件上传(后台)+文件包含(后台)**



**相对于redis那条利用链, 可优先使用它**



**和其他版本一样, 获取cookie后点击"后台getshell"即可(会自动识别v11.7版本的)**



------



**~~通达OA综合利用工具_20210224~~**



~~**20210304更新说明: 不再提供已编译工具,保留源码,仅供学习交流**~~



~~**20210309更新说明:新增v11.7版本利用方式**~~



**20210312更新说明:**



**1.修改v11.7代码利用逻辑, 先获取cookie, 后利用, 原因是v11.7版本的任意用户登录漏洞并不止影响这一个版本**



**2.增加遍历的uid到前200个**



**3.修复了两个突然莫名其妙出现的BUG:**



​	**1).URL的正则匹配问题**



​	**2).auth.inc.php文件路径找不到**



**4.v11.7版本利用代码流程图**


![image.png](https://cdn.nlark.com/yuque/0/2021/png/516736/1615271652005-cc44f80e-51a1-434c-97fe-6edf659023df.png) 



**--说明:**



- **默认遍历1-100个uid参数, 找到某个在线用户并匹配出PHPSESSID后进入下一步.**

- **根目录获取对权限有要求, 权限过低会无法访问.**

- **Redis写出来的文件如果脏数据过多, 会导致生成的php文件无法执行.**

- **二次利用会执行flushall命令, 造成的比较明显的影响是当前用户被清下线.**







**5.下个版本会新增下 LoRexxar师傅 分享的v11.7版本的另一种利用方式.**



https://lorexxar.cn/2021/03/03/tongda11-7rce/



**以及调整下整体代码的poc利用顺序的判断逻辑, 主要是利用前对版本进行区分, 优先利用相对应的POC**



**这里需要准确的知道每个漏洞的影响范围, 如果有师傅清楚的, 欢迎交流, 减少我去测试得数据的时间哈哈**



**对源码感兴趣且有疑问的师傅也可以加我, 欢迎交流.**



**添加好友时记得备注下: github**



**另外别再问我怎么编译成jar包之类的问题...这个秘密我是不会说的**



![image.png](https://cdn.nlark.com/yuque/0/2021/png/516736/1615535591275-277e19a5-4fd1-42ff-a552-f223d241681d.png) 



  







## 集成POC如下

任意用户登录POC: 4个 + 1个


SQL注入POC: 2个


后台文件上传POC: 3个


本地文件包含POC: 2个


前台文件上传POC(非WEB目录): 1个


任意文件删除POC: 1个


SSRF+Redis利用链: 1个










## 工具面板截图

![image.png](https://cdn.nlark.com/yuque/0/2021/png/516736/1615533559050-c12e214a-bc68-4a67-8ae2-c590bfe0661f.png) 




![image.png](https://cdn.nlark.com/yuque/0/2021/png/516736/1614132955247-9f1b3b4d-9019-4665-8925-b36d4a6c141b.png) 










## 工具利用流程

### 1.优先利用本地文件包含漏洞

原因是本地文件包含漏洞, 配合前台文件上传可以直接getshell, 无需获取有效Cookie




### 2.若本地文件包含漏洞利用失败, 其次利用任意用户登录漏洞与SQL注入漏洞

这两个漏洞的利用方式集成在了"获取Cookie"按钮上


共计6个POC, 其中任意一个POC利用成功


都会自动停止, 并自动填充有效的Cookie到工具上


获取有效Cookie后, 即可选择后台文件上传一键利用


**如目标存在弱口令, 可手动填写有效Cookie后配合文件上传一键利用**




### 3.特定版本v11.6存在任意文件删除漏洞的利用

当目标为v11.6版本时, 一键利用即可(该漏洞利用存在一些风险).


代码实现流程如下:


1)删除auth.inc.php文件


2)上传webshell


3)上传auth.inc.php源文件


4)上传处理文件(移动auth.inc.php到原本位置,删除自身)


5)检测auth.inc.php源文件是否恢复




### 4.特定版本v11.7

先获取cookie,然后选择v11.7_getshell利用













**本工具仅供安全测试人员运用于授权测试, 禁止用于未授权测试, 违者责任自负**