2025年12月2日
万户OA系统特征及漏洞探测利用
摘要： Web特征 存在默认icon图标： fofa语法：app="万户网络-ezOFFICE" || app="万户ezOFFICE协同管理平台"、body="/defaultroot/"、icon_hash="6c6265b5ca201dda38c07242d76b738d" 直接访问网页即可看到默认页 阅读全文
posted @ 2025-12-02 12:17 shinianyunyan 阅读(222) 评论(0) 推荐(0)
用友BIP系统特征及漏洞探测利用
摘要： 用友 BIP (YonBIP) 是用友公司推出的企业数智化平台，具有云原生、元数据驱动、中台化架构特点。 Web特征 常见icon： fofa语法：title="数字化工作台" || body="YonBIP" || body="iuap" || header="UAP-Server" || app 阅读全文
posted @ 2025-12-02 12:16 shinianyunyan 阅读(385) 评论(0) 推荐(0)
用友NC系统特征及漏洞探测利用
摘要： Web特征 产品icon： fofa语法：app="用友-UFIDA-NC"、app="用友-NC-Cloud"、title="YONYOU NC" 页面标题常为 "YONYOU NC"、"用友 NC"、"NC-IUFO"，一些常见页面： PS：有些企业没有处理源码，则在页面下方会显示用友nc的相关 阅读全文
posted @ 2025-12-02 12:14 shinianyunyan 阅读(237) 评论(0) 推荐(0)
致远OA系统特征及漏洞探测利用
摘要： Web特征 常见icon：如/images/tongda.ico fofa语句：app="Yonyou-Seeyon-OA"、app="Yonyou-Seeyon-OA" && (title="A8" || title="G6" || title="V5")、app="FE-协作平台" || tit 阅读全文
posted @ 2025-12-02 12:13 shinianyunyan 阅读(1312) 评论(0) 推荐(0)
H3C路由器系统特征及漏洞探测利用
摘要： Web特征 常见icon/logo： fofa语法：app="H3C-Ent-Router"、app="H3C-Ent-Router" && title="系统管理"、(body="H3C" || body="新华三")&& title="系统管理"、icon_hash: 2065204067 通过 阅读全文
posted @ 2025-12-02 12:12 shinianyunyan 阅读(95) 评论(0) 推荐(0)
漏洞发现
摘要： 漏洞发现 漏洞发现 一、漏洞扫描工具 1.1 工具分类与对比 漏洞扫描工具按工作原理分为两大类： 类型 原理 代表工具 适用场景 特征类（PoC 驱动） 基于已知漏洞的 PoC 模板对目标发包，匹配响应判断是否存在漏洞 Nuclei、Afrog、Goby、Yakit 已知组件/框架漏洞快速验证、批量资产扫描 阅读全文
posted @ 2025-12-02 09:29 shinianyunyan 阅读(124) 评论(0) 推荐(0)
业务资产查询
摘要： 业务资产查询 查询平台 棱角社区：https://forum.ywhack.com/index.php/ 查询内容 子域名、资产、WEB应用、APP应用、PC端应用、小程序应用、微信公众号、其他产品等 Web应用 架构分类 程序语言、框架源码、搭建平台、数据库、操作系统 技术-指纹识别平台 1、指纹 阅读全文
posted @ 2025-12-02 09:28 shinianyunyan 阅读(98) 评论(0) 推荐(0)
WPS-HW2023-RCE
摘要： 准备工作 域名和站点搭建 1、由于没有购买域名，所以这里需要修改host文件，将文档中的url绑定到攻击ip 这里使用clientweb.docer.wps.cn.cloudwps.cn作为url 2、如果是真实场景，就购买一个{xxxx}.wps.cn的域名，搭建一个网站，网站文件为1.html， 阅读全文
posted @ 2025-12-02 09:27 shinianyunyan 阅读(50) 评论(0) 推荐(0)
图片验证码识别
摘要： 图片验证码识别 1、打开监听 2、找到验证码请求连接 3、配置插件 4、抓取请求包后设置参数 6、设置线程数为1 7、开始测试 发了两个包，可以看到监听的成功获取、识别到了验证码图片，bp这边的结果也可以看到正确提交了。 阅读全文
posted @ 2025-12-02 09:27 shinianyunyan 阅读(47) 评论(0) 推荐(0)
延迟注入
摘要： 猜数据库长度：9位 union select if(length(database())=9, sleep(3), 0), 2;-- 猜数据库名：sqli_four UNION SELECT IF(database()="sqli_four", SLEEP(3), 0), 2;-- 猜数据库表数量： 阅读全文
posted @ 2025-12-02 09:26 shinianyunyan 阅读(17) 评论(0) 推荐(0)