Fastjson漏洞扫描器 FastjsonScan

admin 2022年9月25日18:48:31评论170 views字数 651阅读2分10秒阅读模式

===================================

免责声明

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

现有的fastjson扫描器无法满足迭代速度如此快的fastjson版本,大部分扫描器早已无人维护,已不适配高版本。我将持续优化此系列项目。目前支持的功能有:

1、支持批量接口探测

2、1.2.83及以下的区间探测(主要分为48,68,80三大安全版本)

3、支持报错回显探测

4、DNS出网检测

5、支持AutoType状态检测

6、依赖库检测

7、延迟检测

Fastjson漏洞扫描器 -- FastjsonScan

0x02 安装与使用

FastjsonScan [-u] url [-f] urls.txt [-o] result.txt-u 目标url,注意需要加上http/https-f 目标url文件,可以扫描多条url-o 结果保存文件,默认在当前文件夹下的results.txt文件

Fastjson漏洞扫描器 -- FastjsonScan

0x03 项目链接下载

1、通过阅读原文,到项目地址下载

2、关注公众号"web安全工具库",后台回复:20220925




· 推 荐 阅 读 ·

《Linux从零开始学(视频教学版)》

Fastjson漏洞扫描器 -- FastjsonScan

以CentOS Stream 8系统的操作为出发点,系统讲解Linux安装和管理方法,使得读者可以快速获得日常维护Linux系统和网络服务的技能。

原文始发于微信公众号(Web安全工具库):Fastjson漏洞扫描器 -- FastjsonScan

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年9月25日18:48:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Fastjson漏洞扫描器 FastjsonScanhttp://cn-sec.com/archives/1314217.html

发表评论

匿名网友 填写信息