java漏洞集合工具(Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud)

一款java漏洞集合工具

注:开发环境8u181,此版本可稳定运行,太高 如8u281会出现部分功能失效,如shiro的链爆破,如果发现有问题,可通过cmd运行jar包观察报错,大部分是因为jdk版本导致的

之前攻防的时候,总是需要打开多个jar包,觉得很麻烦,就做了一款集合工具。

其中包含Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块 Bypass、以及一些小工具模块等,由于图形化比较简明易懂,所以也不需要使用说明吧 。

本项目的部分payload进行了一些混淆,具备一定过waf能力,有空会更新所有的payload

项目参考了许多师傅们的优秀项目,感谢

最新版本已支持MAC和Windows,如有bug,烦请提出

相关推荐
_UMR_17 小时前
springboot集成Jasypt实现配置文件启动时自动解密-ENC
java·spring boot·后端
程序员小假17 小时前
我们来说说 Cookie、Session、Token、JWT
java·后端
DX_水位流量监测17 小时前
大坝安全监测之渗流渗压位移监测设备技术解析
大数据·运维·服务器·网络·人工智能·安全
短剑重铸之日18 小时前
《SpringBoot4.0初识》第一篇:前瞻与思想
java·开发语言·后端·spring·springboot4.0
蓝色王者18 小时前
springboot 2.6.13 整合flowable6.8.1
java·spring boot·后端
Tao____18 小时前
基于Ruoyi开发的IOT物联网平台
java·网络·物联网·mqtt·网络协议
九河云19 小时前
从“被动适配”到“主动重构”:企业数字化转型的底层逻辑
大数据·人工智能·安全·重构·数字化转型
花哥码天下19 小时前
apifox登录后设置token到环境变量
java·后端
浩瀚地学19 小时前
【Java】常用API(二)
java·开发语言·经验分享·笔记·学习