一款java漏洞集合工具

admin 2024年2月15日18:24:39评论15 views字数 355阅读1分11秒阅读模式

安全工具

01工具介绍

一款java漏洞集合工具

之前攻防的时候,总是需要打开多个jar包,觉得很麻烦,就做了一款集合工具。

其中包含Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块 Bypass、以及一些小工具模块,由于图形化比较简明易懂,所以也不需要使用说明吧 。

本项目的部分payload进行了一些混淆,具备一定过waf能力,有空会更新所有的payload

项目参考了许多师傅们的优秀项目,感谢

注:mac显示有问题,目前只支持windows平台 后续会优化

一款java漏洞集合工具
02工具下载

https://github.com/pureqh/Hyacinth

原文始发于微信公众号(夜组安全):一款java漏洞集合工具

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月15日18:24:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一款java漏洞集合工具http://cn-sec.com/archives/2186279.html

发表评论

匿名网友 填写信息