用友反序列化漏洞综合

用友NC序列化漏洞综合利用工具分享

下载地址 https://github.com/wgpsec/YongYouNcTool java11以上的环境可使用
集成了以下漏洞

BshServlet rce
jsInvoke rce
DeleteServlet cc6 反序列化
DownloadServlet cc6 反序列化
FileReceiveServlet cc6 反序列化
fsDownloadServlet cc6 反序列化
MonitorServlet cc6 反序列化
MxServlet cc6 反序列化
monitorservlet cc6 反序列化
UploadServlet cc6 反序列化
NCMessageServlet cc7 反序列化
NCFindWeb 文件读取/列目录