用友NC任意文件上传漏洞利用工具，用友NC6.5的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。
2022-04-14 13:00:06
3KB
1
CVE-2016-4437 Shiro550 & Shiro721 RememberMe Padding Oracle
Shiro721 RememberMe Padding Oracle影响版本:
- Apache Shiro 1.2.5，1.2.6，1.3.0，1.3.1，1.3.2，1.4.0-RC2，1.4.0，1.4.1
CVE-2016-4437 Shiro550影响版本：
- Apache Shiro<=1.2.4
exp:
```
GUI
2022-04-06 00:16:09
49.83MB
新增数据库综合利用模块
MSSQL数据库利用模块
Oracle数据库利用模块
Redis数据库利用模块
Mysql数据库利用模块
Postgersql数据库利用模块
其他功能自行探索，jdk 1.8
2022-02-14 18:00:07
42.02MB
1
目测 TP-Link 使用linux系统的路由应该全线崩溃，用vxworks系统的应该暂时不受影响。
此工具在我自己的WR841N V6上测试通过。
2022-01-25 18:40:17
938KB
1