12大OA系统漏洞检测工具Exp-Tools使用指南与V1.3.1版本分析

这个工具基于 ExpDemo-JavaFX 项目开发，保留了核心的数据包请求接口，使用 JDK 1.8 环境进行开发。目前已经编写了针对 OA、设备、框架、产品等多个系列的漏洞检测模块，致力于对相关漏洞进行准确的复现与分析，并极力避免 EXP 的误报，确保检测的有效性。

截至目前，该工具已实现了对用友、泛微、蓝凌、万户、帆软报表、致远、通达、红帆、金和、金蝶、广联达、华天动力这 12 个主流 OA 系统的漏洞检测支持。所覆盖的漏洞类型均为命令执行与文件上传类的高危漏洞，且同时包含了前台和后台的利用场景。

已支持的检测列表

以下是该工具目前支持检测的详细漏洞列表，覆盖了各个 OA 系统的多种高危安全缺陷，对于从事企业应用安全测试的研究人员来说极具参考价值。

用友检测列表：

• 用友NC-BshServlet 远程命令执行
• 用友NC-BshServlet-bypass 远程命令执行
• 用友NC accept 文件上传
• 用友NC uapim 文件上传
• 用友NC mp 文件上传
• 用友NC saveXmlToFileServlet 文件上传
• 用友NC FileManager 文件上传
• 用友NC saveImageServlet 文件上传
• 用友NC反序列化-1
• 用友NC反序列化-2
• 用友NC反序列化-3
• 用友NC Cloud 文件写入
• 用友NC Cloud uploadChunk文件上传
• 用友NC Cloud importhttpscer文件上传
• 用友U8CRM swfupload 文件上传
• 用友U8CRM getemaildata 文件上传
• 用友U8CRM crmtools 文件上传
• 用友GRP-U8 UploadFileData 文件上传
• 用友GRP-U8 U8AppProxy 文件上传
• 用友GRP-U8 services 文件写入
• 用友GRP-U8 servlet 文件上传
• 用友U8C 文件上传
• 用友U8C 反序列化-1
• 用友U8C 反序列化-2
• 用友U8C esnserver文件写入
• 用友U9 PatchFile 文件写入
• 用友畅捷通T+密码重置
• 用友畅捷通T+文件上传-1
• 用友畅捷通T+文件上传-2
• 用友畅捷通T+GetStoreWarehouseByStore反序列化
• 用友KSOA ImageUpload 文件上传
• 用友KSOA Attachment 文件写入
• 用友移动管理平台Apk文件上传
• 用友移动管理平台Icon文件上传
• 用友U8-OA文件上传
• 用友UFIDA NC 文件写入

泛微检测列表:

• 泛微eoffice OfficeServer 文件上传
• 泛微eoffice UploadFile 文件上传
• 泛微eoffice uploadify 文件上传
• 泛微eoffice ajax 文件上传
• 泛微BshServlet 远程命令执行
• 泛微ecology前台sql注入-1
• 泛微ecology前台sql注入-2
• 泛微ecology前台sql注入-3
• 泛微ecology任意用户爆破
• 泛微ecology任意用户登录-1
• 泛微ecology任意用户登录-2
• 泛微ecology FileClient 文件上传
• 泛微ecology WorkflowServiceXml命令执行
• 泛微ecology KtreeUploadAction 文件上传
• 泛微ecology uploaderOperate 文件上传
• 泛微ecology weaver.common.Ctrl 文件上传
• 泛微ecology后台风格文件上传
• 泛微ecology后台流程命令执行
• 泛微ecology后台库存文件上传
• 泛微emobile client命令执行
• 泛微emobile messageType命令执行
• 泛微emobile lang2sql文件覆盖

蓝凌检测列表:

• 蓝凌OA 任意用户登录
• 蓝凌OA SSRF
• 蓝凌OA SSRF BeanShell 文件上传
• 蓝凌OA SSRF XmlDecoder 文件上传
• 蓝凌OA treexml 命令执行
• 蓝凌OA界面文件上传
• 蓝凌OA主题文件上传
• 蓝凌OA jg_service文件上传
• 蓝凌OA sysUiComponent文件复制
• 蓝凌OA后台模板文件上传
• 蓝凌EIS api文件上传

万户检测列表：

• 万户OA用户密码泄露
• 万户OA fileUpload 文件上传
• 万户OA officeserverservlet 文件上传
• 万户OA smartUpload 文件上传
• 万户OA OfficeServer 文件上传
• 万户OA senddocument 文件导入
• 万户OA wpsservlet 文件上传
• 万户OA SOAP 文件写入
• 万户OA SOAP创建文件写入

帆软报表检测列表:

• 帆软报表任意文件读取
• 帆软报表任意文件读取-bypass
• 帆软报表任意文件覆盖
• 帆软报表未授权命令执行-1
• 帆软报表未授权命令执行-2
• 帆软报表未授权命令执行-3
• 帆软报表channel命令执行-1
• 帆软报表channel命令执行-2
• 帆软报表ReportServer sql注入
• 帆软报表后台插件文件上传
• 帆软报表后台主题文件上传

致远检测列表:

• 致远session泄露processUpload文件上传
• 致远uploadMenuIcon文件上传
• 致远ajax文件上传
• 致远ajax文件上传-bypass
• 致远wpsAssistServlet文件上传
• 致远htmlofficeservlet文件上传
• 致远任意用户密码重置
• 致远audit-admin用户默认密码
• 致远audit-admin用户重置密码
• 致远后台模板文件上传
• 致远后台模板管理器文件上传
• 致远后台表格文件写入
• 致远后台ofd文件解压
• 致远后台jdbc文件写入
• 致远后台constDef代码执行
• 致远帆软报表文件读取
• 致远帆软报表文件读取-bypass
• 致远帆软报表日志命令执行
• 致远帆软报表后台插件文件上传
• 致远帆软报表后台主题文件上传
• 致远M1命令执行

通达检测列表：

• 通达任意用户登录-1
• 通达任意用户登录-2
• 通达任意用户登录-3
• 通达任意用户登录-4
• 通达Ispirit文件上传
• 通达ueditor文件上传
• 通达gateway反序列化
• 通达后台附件文件上传

红帆检测列表：

• 红帆OA任意文件上传
• 红帆OA任意文件写入

金和检测列表：

• 金和OA命令执行
• 金和OA editeprint文件写入
• 金和OA EditMain文件写入
• 金和OA saveAsOtherFormatServlet文件上传
• 金和OA OfficeServer文件上传
• 金和OA UploadFileBlock文件上传
• 金和OA servlet 文件上传
• 金和OA jcsUploadServlet文件上传
• 金和OA UploadFileEditorSave文件上传
• 金和OA viewConTemplate 模板注入

金蝶检测列表：

• 金蝶云星空反序列化-1
• 金蝶云星空反序列化-2
• 金蝶云星空反序列化-3
• 金蝶云星空文件上传
• 金蝶EAS file文件上传
• 金蝶EAS logo文件上传
• 金蝶Apusic 文件上传

广联达检测列表：

• 广联达OA GetIMDictionary sql注入
• 广联达OA 任意用户登录
• 广联达OA 用户文件上传
• 广联达OA 后台文件上传

华天动力检测列表：

• 华天动力OA 登录绕过
• 华天动力OA ntkoupload 文件上传
• 华天动力OA Servlet文件上传

工具使用方法

使用方式非常简单，直接从项目的 Releases 页面下载最新的打包版本即可。

启动需要使用 JDK 8 环境，在命令行中执行以下命令：

java -javaagent:Exp-Tools-1.3.1-encrypted.jar -jar Exp-Tools-1.3.1-encrypted.jar

执行上述命令后，便会启动工具的图形化界面。如下图所示，界面左侧是清晰的漏洞分类菜单，中间主区域用于配置目标地址和选择具体漏洞进行检测，下方会列出已执行的任务记录，使用起来非常直观。

项目获取

该工具的源代码及已编译的版本均托管在 GitHub 上，是一个活跃的开源项目，方便安全研究人员学习、使用和贡献。

项目地址：https://github.com/cseroad/Exp-Tools/

这类集成化的漏洞验证工具，极大地提升了安全测试人员在面对复杂企业应用环境时的工作效率。如果你对渗透测试或企业安全研究感兴趣，欢迎在云栈社区的相关板块交流讨论更多实战技巧与工具心得。