工具简介
SmartBI登录代码逻辑漏洞导致的远程代码执行利用工具，所有请求与响应均使用RMICoder进行编解码，规避现有流量设备检测。
支持功能：
登录代码逻辑漏洞检测命令执行文件上传内存马注入用户管理RMICoder编解码数据源管理配置文件信息获取
下载地址
https://github.com/yggo/SmartBIAttackTool
文章来源：潇湘信安
黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！
如侵权请私聊我们删文
END
华盟君