11.16金蝶云星空任意文件上传漏洞

郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途和盈利等目的，否则后果自负。

金蝶云星空ScpSupRegHandler任意文件上传漏洞检测脚本

使用步骤

      ________
      |  ____|   (_)
      | |__ ___  | |
      |  __/ _ \ | |
      | | |  __/ | |
      |_|  \___| |_|

        Author：昱子

请输入 -u 参数指定 URL 地址：poc.py -u url -o result.txt

usage:

poc.py -u http://xxxx -o result.txt

poc.py -f file.txt -o result.txt

optional arguments:

-h, --help show this help message and exit

参数:

-u URL, --url URL 测试单条url

-f FILE, --file FILE 测试多个url的文件

-o OUTPUT, --output OUTPUT 指定输出的文件名

使用截图