294517102/weaver_exp

泛微OA漏洞综合利用脚本

Python

泛微OA漏洞合集

当前集合漏洞：

泛微云桥任意文件读取

泛微OA V8前台Sql注入

泛微OA WorkflowServiceXml RCE

泛微OA weaver.common.Ctrl 任意文件上传

先写了这些，也欢迎补充～

其中/poc下的利用脚本均可独立使用。

Usage:

python3 main.py -f filename

python3 main.py -u url

参考

https://ailiqun.xyz/2021/05/02/%E6%B3%9B%E5%BE%AEOA-%E5%89%8D%E5%8F%B0GetShell%E5%A4%8D%E7%8E%B0/

http://wiki.peiqi.tech/

https://www.o2oxy.cn/3561.html