帆软漏洞批量检测脚本

July 3, 2024 · View on GitHub

免责声明

本项目只用于学习交流目的。

由于传播、利用该工具(下简称本工具)提供的检测功能而造成的任何直接或者间接的后果及损失,均由使用者本人负责,开发者 不为此承担任何责任。

漏洞检测 PoC

其中包含以下漏洞检测

  • 帆软 FineReport V8 任意文件读取漏洞
  • 帆软 FineReport V8 任意文件读取漏洞
  • 帆软 FineReport V9 前台 RCE
  • 帆软高版本 channel 反序列化接口检测(RCE PoC 暂时不公开)

其他

本项目对于 PoC 收录不全,若有需要补充的 PoC 请提 issue 或者发送邮件至 drun1baby@qq.com

随缘更新