Dude Suite Web Security Tools - 滲透測試工具集

2024年10月11日#渗透146

AI 翻譯

這篇文章透過AI由簡體中文翻譯成繁體中文。查看原文

AI 生成的摘要

GitHub連結： https://github.com/x364e3ab6/DudeSuite 更新內容： 1. 優化數據重放的交互方式及功能。 2. 修正數據爆破時字典讀取不正確的問題。 3. 端口掃描功能可掃描被防火牆攔截的端口。 4. 掃描結果可雙擊打開網頁應用。 5. 支持使用域名進行端口掃描。 6. IP地址查詢可正確顯示內網地址。 7. 漏洞驗證中新增近30天的最新漏洞分類。 8. 當前版本啟用新LOGO。漏洞庫更新 [20240918]： - 魅思CMS視頻管理系統 - SQL注入：Array Networks APV、華望云會議管理平台、同享人力資源管理系統TXEHR V15、用友GRP-U8、H3C iMC智能管理中心等多個系統。 - 任意文件讀取漏洞：AVCON系統管理平台、哲霖機械M9ERP、MoticDSM等。 - 任意文件上傳漏洞：賽藍企業管理系統、同享TXEHR V15等。 - 遠程代碼執行漏洞：H3C iMC智能管理中心。 - 權限繞過漏洞：JimuReport積木報表。

github：
https://github.com/x364e3ab6/DudeSuite

1 對數據重放交互方式及功能進行優化
1. 修復數據爆破不正確讀取字典問題
2. 1. 端口掃描現可以掃描被防火牆攔截的端口
  2. 1. 端口掃描現可以在掃描結果雙擊調用瀏覽器打開網頁應用
    2. 1. 端口掃描現可以直接使用域名進行掃描
      2. IP 地址查詢可以正確顯示內網地址
        
        漏洞驗證的漏洞分類新增最新漏洞顯示近 30 天新增的漏洞
        
        當前版本啟用新 LOGO

漏洞庫更新 [20240918]
魅思 CMS 視頻管理系統
SQL 注入 Array Networks APV 應用交付系統命令執行漏洞
華望雲會議管理平台多處存在 SQL 注入漏洞
華望雲會議管理平台 checkDoubleUserNameForAdd SQL 注入
同享人力資源管理系統 TXEHR V15 SFZService.asmx SQL 注入
AVCON 系統管理平台 download.action 任意文件讀取漏洞
哲霖機械 M9ERP DownloadInpFile 任意文件讀取漏洞
MoticDSM 麥克奧迪數字切片管理系統任意文件讀取漏洞
賽藍企業管理系統 System_FocusList_SubmitUploadify 任意文件上傳漏洞
賽藍企業管理系統 GetExcellTemperature SQL 注入
同享 TXEHR V15 人力管理管理平台 hdlUploadFile.ashx 任意文件上傳漏洞
用友 GRP-U8 bx_dj_check.jsp SQL 注入
H3C iMC 智能管理中心 autoDeploy 遠程代碼執行
易天智能 eHR CreateUser 任意用戶添加漏洞
用友 U8 CRM exportdictionary.php SQL 注入
賽藍企業管理系統 EHR_Holidays_SubmitUploadify 任意文件上傳漏洞
JimuReport 積木報表權限繞過漏洞