Giters

MYTFX / LiqunKit_

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

可疑文件已经进行删除并不会影响程序使用

别上来就√⑧骂人，有啥事好好说！！！我又不是不和你们解释

本来工具搞出来就是分享给大家用的

关于你们讨论的问题这里解释下吧，

1.hta文件
本工具的数据库综合利用模块部分代码参考的是  https://github.com/SafeGroceryStore/MDUT
而MDUT是星404星链计划推荐项目  https://github.com/knownsec/404StarLink
你们所讨论的hta 我也是从MDUT 项目原生移植过来的 如果不放心可以自己去看看
https://github.com/SafeGroceryStore/MDUT/tree/main/MDAT-DEV/src/main/Plugins/Redis
还有有一点我也很奇怪就是在代码里并没有发现调用了这个hta文件，所以删除并不影响 redis 利用模块的使用，
觉得奇怪的删了就行！

LiqunKit 综合漏洞利用工具

本程序由 Liqun @ snowlovely 共同驱动

仅限于内部测试使用，请勿用于未授权的攻击！！

该程序及用于安全人员本地测试使用！！

用户滥用造成的一切后果与作者无关！ ！ 使用者请务必遵守当地法律！！

本程序不得用于商业用途，仅限学习交流！！

2021.11.26:「+」

1.新增数据库综合利用模块

  • MSSQL数据库利用模块 image

  • Oracle数据库利用模块 image

  • Redis数据库利用模块 image

  • Mysql数据库利用模块 image

  • Postgersql数据库利用模块 image

2.新增蓝凌OA综合利用模块

  • 植入三个命令执行与文件上传的利用链 image

3.增加了换肤功能 image

4.修复部分BUG！

2021.11.03:「+」

1.新增通达OA漏洞利用模块

任意用户登陆获取Cookie

sql注入获取Cookie

后台文件包含getshell

后台任意文件上传

任意文件删除组合getshell image

2.新增Shiro 550 漏洞利用模块

优化key检测机制

实现CBC/GCM 加密方式的秘钥检测

实现一键写入webshell到网站目录

实现一键写入文件到自定义目录

实现Linux一键反弹shell image

image

-- 关于内存🐴

由于写好的程序在进行混淆加密后会导致部分内存🐴功能失效

所以先取消内存🐴功能后续与小伙伴有时间了在进行增加

3.对部分功能进行修复与重构

修复几个Weblogic Exp的兼容性

修复部分OA利用逻辑提高成功率

修复分块传输出现乱码的BUG

2021.09.06:「+」增加thinkPHP利用模块,增加万户OA controller上传exp

image

2021.08.15:「+」实验性新增 分块传输

image

2021.08.10:「+」Struts2 漏洞利用模块

image

2021.07.29:「+」Weblogic 漏洞利用模块

image

2021.07.20:「+」各类OA 漏洞利用模块

image

数据库综合利用模块参考： https://github.com/SafeGroceryStore/MDUT

分块传输模块参考： http://github.com/c0ny1/chunked-coding-converter

通达OA模块参考： https://github.com/xinyu2428/TDOA_RCE

Shiro利用模块参考： https://github.com/feihong-cs/ShiroExploit-Deprecated https://github.com/j1anFen/shiro_attack

About