Dude Suite Web Security Tools - 渗透测试工具集

2024年10月11日#渗透103

AI 生成的摘要

GitHub链接： https://github.com/x364e3ab6/DudeSuite 更新内容： 1. 优化数据重放的交互方式和功能。 2. 修复数据爆破时字典读取不正确的问题。 3. 端口扫描功能增强，可扫描被防火墙拦截的端口。 4. 扫描结果可双击调用浏览器打开网页应用。 5. 支持直接使用域名进行端口扫描。 6. IP地址查询可正确显示内网地址。 7. 漏洞验证新增近30天的最新漏洞分类。 8. 当前版本启用新LOGO。漏洞库更新 [20240918]： - 魅思CMS 视频管理系统 - SQL注入漏洞：Array Networks APV、华望云会议管理平台、同享人力资源管理系统TXEHR V15、用友GRP-U8等。 - 任意文件读取漏洞：AVCON、哲霖机械 M9ERP、MoticDSM等。 - 任意文件上传漏洞：赛蓝企业管理系统、同享TXEHR V15等。 - 远程代码执行漏洞：H3C iMC智能管理中心。 - 权限绕过漏洞：JimuReport。

github：
https://github.com/x364e3ab6/DudeSuite

1 对数据重放交互方式及功能进行优化
1. 修复数据爆破不正确读取字典问题
2. 1. 端口扫描现可以扫描被防火墙拦截的端口
  2. 1. 端口扫描现可以在扫描结果双击调用浏览器打开网页应用
    2. 1. 端口扫描现可以直接使用域名进行扫描
      2. IP 地址查询可以正确显示内网地址
        
        漏洞验证的漏洞分类新增最新漏洞显示近 30 天新增的漏洞
        
        当前版本启用新 LOGO

漏洞库更新 [20240918]
魅思 CMS 视频管理系统
SQL 注入 Array Networks APV 应用交付系统命令执行漏洞
华望云会议管理平台多处存在 SQL 注入漏洞
华望云会议管理平台 checkDoubleUserNameForAdd SQL 注入
同享人力资源管理系统 TXEHR V15 SFZService.asmx SQL 注入
AVCON 系统管理平台 download.action 任意文件读取漏洞
哲霖机械 M9ERP DownloadInpFile 任意文件读取漏洞
MoticDSM 麦克奥迪数字切片管理系统任意文件读取漏洞
赛蓝企业管理系统 System_FocusList_SubmitUploadify 任意文件上传漏洞
赛蓝企业管理系统 GetExcellTemperature SQL 注入
同享 TXEHR V15 人力管理管理平台 hdlUploadFile.ashx 任意文件上传漏洞
用友 GRP-U8 bx_dj_check.jsp SQL 注入
H3C iMC 智能管理中心 autoDeploy 远程代码执行
易天智能 eHR CreateUser 任意用户添加漏洞
用友 U8 CRM exportdictionary.php SQL 注入
赛蓝企业管理系统 EHR_Holidays_SubmitUploadify 任意文件上传漏洞
JimuReport 积木报表权限绕过漏洞