一款基于Go语言编写，针对赛蓝企业管理系统的漏洞检测工具
一款基于Go语言编写，针对赛蓝企业管理系统的漏洞检测工具
Seven1an 夜组安全 2024-10-07 20:00
免责声明
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
所有工具安全性自测！！！VX：
baobeiaini_ya
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把
夜组安全
“设为星标
”，
否则可能就看不到了啦！
01
工具介绍
一款基于Go语言编写，针对
赛蓝企业管理系统的漏洞检测工具
02
检测漏洞
本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责
截止到2024年10月1日，
支持所有已披露漏洞的检测
9 个 ，后续会随着公开而增加
包括
– AuthToken接口任意账号登录漏洞
-
DownloadBuilder任意文件读取漏洞
-
GetCssFile存在任意文件读取漏洞
-
GetExcellTemperatureSQL注入漏洞
-
GetImportDetailJsonSQL注入漏洞
-
GetJSFile任意文件读取漏洞
-
ReadTxtLog任意文件读取漏洞
-
EHR_Holidays/SubmitUploadify任意文件上传漏洞
-
System_FocusList/SubmitUploadify任意文件上传漏洞
03
工具使用
CailsoftVulCheck.exe -u http://example.com/ -vul [1-9](default: any)
存在的漏洞会亮色输出
指定漏洞检测
04
工具下载
点击关注下方名片进入公众号
回复关键字【241007】获取
下载链接
05
往期精彩
一个轮子，用于渗透测试优化的 DNS/HTTP 日志工具，简洁、轻便、更易于使用。