Update README.md

README.md

@@ -2,7 +2,7 @@
 **本工具仅供安全测试人员运用于授权测试, 禁止用于未授权测试, 违者责任自负。**
 
 ## 简介
-该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。
+该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk1.8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。
 
 截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。
 全部是命令执行、文件上传类的漏洞，包括前台和后台，未编写log4j、fastjson相关漏洞。
@@ -14,22 +14,30 @@
 - 用友CRM swfupload 文件上传
 - 用友GRP-U8 UploadFileData 文件上传
 - 用友GRP-U8 AppProxy 文件上传
+- 用友NC 文件上传
+- 用友U8 cloud文件上传
 - 用友反序列化-1
 - 用友反序列化-2
+- 用友反序列化-3
 - 用友畅捷通T+文件上传
+- 用友畅捷通T+SQL注入
 - 用友KSOA ImageUpload 文件上传
 - 用友KSOA Attachment 文件写入
+- 用友NC Cloud 文件写入 
+- 用友移动管理平台文件上传
 
 泛微已完成:
 - 泛微OA KtreeUploadAction 文件上传
 - 泛微OA uploaderOperate 文件上传
 - 泛微OA weaver.common.Ctrl 文件上传
 - 泛微eoffice OfficeServer 文件上传
 - 泛微eoffice UploadFile 文件上传
+- 泛微eoffice uploadify 文件上传
 - 泛微eoffice ajax 文件上传
 - 泛微BshServlet 远程命令执行
 - 泛微ecology前台sql注入-1
 - 泛微ecology前台sql注入-2
+- 泛微ecology WorkflowServiceXml命令执行
 - 泛微ecology FileClient 文件上传
 - 泛微ecology后台风格文件上传
 - 泛微ecology后台流程命令执行
@@ -51,7 +59,9 @@
 
 帆软已完成:
 - 帆软报表任意文件读取
+- 帆软报表任意文件读取-bypass
 - 帆软报表任意文件覆盖
+- 帆软报表未授权命令执行
 - 帆软报表后台插件文件上传
 - 帆软报表后台主题文件上传
 
@@ -77,6 +87,9 @@
 - 通达Ispirit文件上传
 - 通达后台附件文件上传
 
+金蝶已完成：
+- 金蝶云星空反序列化
+
 红帆已完成:
 - 红帆OA任意文件上传
 - 红帆OA任意文件写入
@@ -88,7 +101,7 @@
 
 **使用JDK8启动，命令如下：**
 
-java -javaagent:Exp-Tools-1.2.0-encrypted.jar -jar Exp-Tools-1.2.0-encrypted.jar
+java -javaagent:Exp-Tools-1.2.1-encrypted.jar -jar Exp-Tools-1.2.1-encrypted.jar
 
 ![image-20220324174004915](images/Snipaste_2023-03-09_09-19-21.jpg)
 
@@ -145,6 +158,15 @@ java -javaagent:Exp-Tools-1.2.0-encrypted.jar -jar Exp-Tools-1.2.0-encrypted.jar
 - 新增金蝶云星空反序列化
 - 优化部分代码
 
+##  2023/8/8
+- 新增用友反序列化-3
+- 新增泛微ecology WorkflowServiceXml命令执行
+- 新增用友U8 cloud文件上传
+- 新增用友NC 文件上传
+- 新增帆软报表文件读取-bypass
+- 新增帆软报表未授权命令执行
+- 新增用友移动管理平台文件上传
+- 优化部分代码
 
 ## 参考链接
 https://github.com/White-hua/Apt_t00ls
@@ -161,7 +183,6 @@ https://github.com/Ghost2097221/YongyouNC-Unserialize-Tools
 ## 问题建议
 如果使用过程出现误报、漏报、未添加的exp以及更好的建议，欢迎师傅们提交issues
 
-
 ## Stargazers over time
 
 [![Stargazers over time](https://starchart.cc/cseroad/Exp-Tools.svg)](https://starchart.cc/cseroad/Exp-Tools)