漏洞集合工具Hyacinth:Struts2、Fastjson、Weblogic 等

admin 2024年5月25日00:55:39评论28 views字数 358阅读1分11秒阅读模式

之前攻防的时候,总是需要打开多个jar包,觉得很麻烦,就做了一款集合工具。

其中包含Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块 Bypass、以及一些小工具模块等,由于图形化比较简明易懂,所以也不需要使用说明吧 。

本项目的部分payload进行了一些混淆,具备一定过waf能力,有空会更新所有的payload

项目参考了许多师傅们的优秀项目,感谢

注:mac显示有问题,目前只支持windows平台 后续会优化(可能)

漏洞集合工具Hyacinth:Struts2、Fastjson、Weblogic 等

下载地址

https://github.com/pureqh/Hyacinth

原文始发于微信公众号(乌雲安全):一款 Struts2、Fastjson、Weblogic 等漏洞集合工具

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月25日00:55:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   漏洞集合工具Hyacinth:Struts2、Fastjson、Weblogic 等http://cn-sec.com/archives/2768524.html

发表评论

匿名网友 填写信息