一款强大的OA漏洞利用工具 I-Wanna-Get-All

admin

2025年11月20日 12:12 本文热度 148

I-Wanna-Get-All简介

集成漏洞系统包括：用友、泛微、蓝凌、万户、致远、通达、帆软、金蝶、金和、红帆、宏景、浪潮、普元、亿赛通、海康威视、飞企互联、大华DSS、jeecg-boot集成memshell功能：用友NC、用友U8C、亿赛通、帆软通道、jeecgboot注入内存马。目前集成385漏洞，包括nday、1day（未公开poc）

项目地址：

GitHub: https://github.com/R4gd0ll/I-Wanna-Get-All/releases

I-Wanna-Get-All功能

1.POC验证漏洞

2.MemShell模块

支持冰蝎3.0、哥斯拉、蚁剑、suo5、cmdecho、neoReGeorg、自定义内存马
支持输出源码、Base64、hex、gzip格式payload
用友NC反序列化集成接口反序列化（测试环境）
用友U8C反序列化集接口反序列化（测试环境）
亿赛通XStream反序列化集接口反序列化（测试环境）
用友NC内存马支持bypass脏数据传入，默认为100字节

3.Sqlmap模块

4.Crypt(地穴模块)

各类OA加解密
各类编码解码
class类反编译、class字节码生成(base64格式、gzip-base64格式)
class反编译仅文件读取、base64格式(yv66)、gzip-base64格式(H4sI)可反编译

5.任务列表模块

杀软识别

6.命令创建模块

I-Wanna-Get-All总结

I-Wanna-Get-All 是一款典型的“全家桶式”黑客工具，设计思路就是把渗透测试前期所需的主要环节整合到一个框架里，做到“一键化”快速打点。它的核心功能包括端口与服务信息收集、Web 指纹识别、常见漏洞检测以及对 SSH、RDP、数据库、FTP 等服务的弱口令爆破，还自带部分公开漏洞 POC 和简易的反弹 Shell 模块，能够在短时间内帮助攻击者发现可利用的突破口。在红队和攻防演练中，它常被用作前期侦察工具，用来批量检测目标资产和快速筛选存在薄弱点的系统。其优势是功能覆盖面广、上手简单、自动化程度高，能节省大量人工测试时间；但不足之处也很明显：漏洞检测大多停留在浅层扫描，容易出现误报和漏报；爆破与扫描流量明显，容易触发防御系统；隐蔽性和针对性较差，不适合复杂场景下的深度渗透。因此，I-Wanna-Get-All 更适合作为打前阵的“侦察兵”，帮助快速摸清环境和锁定攻击面，再配合更专业的利用框架或自研工具进行后续渗透。

阅读原文：https://mp.weixin.qq.com/s/FQYI3KRU4IrtNhWLXmHZYQ

该文章在 2025/11/20 12:12:28 编辑过

关键字查询

利用

漏洞

正在查询...

点晴ERP是一款针对中小制造业的专业生产管理软件系统,系统成熟度和易用性得到了国内大量中小企业的青睐。

点晴PMS码头管理系统主要针对港口码头集装箱与散货日常运作、调度、堆场、车队、财务费用、相关报表等业务管理，结合码头的业务特点，围绕调度、堆场作业而开发的。集技术的先进性、管理的有效性于一体，是物流码头及其他港口类企业的高效ERP管理信息系统。

点晴WMS仓储管理系统提供了货物产品管理,销售管理,采购管理,仓储管理,仓库管理,保质期管理,货位管理,库位管理,生产管理,WMS管理系统,标签打印,条形码,二维码管理,批号管理软件。

点晴免费OA是一款软件和通用服务都免费，不限功能、不限时间、不限用户的免费OA协同办公管理系统。