EG GateWay GetShell Exploit
锐捷网络EG易网关批量安全检测
警告:本工具旨在帮助企业快速定位漏洞修复漏洞,仅限授权安全测试使用,禁止非法未授权攻击站点
Ⅰ.将WebShell保存为txt部署在公网VPS供程序HTTP RPC调用
Ⅱ.RPC自定义远程WebShell无法做到准确200页面,建议扫描已确认锐捷设备地址
Ⅲ.漏洞修复建议:删除/guest_auth/guestIsUp.php
测试用例:
java -jar EGGatewayGetShell.jar
Tas9er/EgGateWayGetShell
Folders and files
| Name | Name | Last commit date | |
|---|---|---|---|