wafinfo / NCTOOls

一款针对用友NC综合漏洞利用工具

NCTOOLs

一款针对用友NC综合漏洞利用工具

👮🏻‍♀️ 免责声明

由于传播、利用NCTOOLs工具提供的功能而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本人不为此承担任何责任。

支持检测漏洞列表：

BshServlet rce
jsInvoke rce
accept.jsp 文件上传
NCFindWeb 文件读取/列目录
DeleteServlet 反序列化
DownloadServlet 反序列化
FileReceiveServlet 反序列化
fsDownloadServlet 反序列化
MonitorServlet 反序列化
MxServlet 反序列化
UploadServlet 反序列化
NCMessageServlet 反序列化
XbrlPersistenceServlet 反序列化
ActionHandlerServlet 反序列化
ECFileManagerServlet 反序列化
ModelHandleServlet 反序列化
ResourceManagerServlet 反序列化

UI特色介绍：

当选择不同漏洞类型的时候，UI会自动隐藏不适合该漏洞功能，显示适合的漏洞功能。

使用手册

NC综合漏洞利用工具

👑 更新记录

• v1.0 2023/11/27

  正式版上线