工具 | Fastjson漏洞扫描器

admin 2022年9月29日14:40:39评论118 views字数 757阅读2分31秒阅读模式

0x01 工具介绍

现有的fastjson扫描器无法满足迭代速度如此快的fastjson版本,大部分扫描器早已无人维护,已不适配高版本。我将持续优化此系列项目。目前支持的功能有:

1、支持批量接口探测

2、1.2.83及以下的区间探测(主要分为48,68,80三大安全版本)

3、支持报错回显探测

4、DNS出网检测

5、支持AutoType状态检测

6、依赖库检测

7、延迟检测

工具 | Fastjson漏洞扫描器

0x02 安装与使用

FastjsonScan [-u] url [-f] urls.txt [-o] result.txt-u 目标url,注意需要加上http/https-f 目标url文件,可以扫描多条url-o 结果保存文件,默认在当前文件夹下的results.txt文件

0x03 项目链接下载

https://github.com/a1phaboy/FastjsonScan


星 球 免 费 福 利



工具 | Fastjson漏洞扫描器 转发公众号本文到朋友圈工具 | Fastjson漏洞扫描器

工具 | Fastjson漏洞扫描器 截图到公众号后台第1、3、5名获取免费进入星球工具 | Fastjson漏洞扫描器



星球的最近主题和星球内部工具一些展示
工具 | Fastjson漏洞扫描器


工具 | Fastjson漏洞扫描器

工具 | Fastjson漏洞扫描器

工具 | Fastjson漏洞扫描器


工具 | Fastjson漏洞扫描器


工具 | Fastjson漏洞扫描器

工具 | Fastjson漏洞扫描器


工具 | Fastjson漏洞扫描器



欢 迎 加 入 星 球 !

工具 | Fastjson漏洞扫描器

关 注 有 礼



关注下方公众号回复“666”可以领取一套精品渗透测试工具集和百度云视频链接。

工具 | Fastjson漏洞扫描器 还在等什么?赶紧点击下方名片关注学习吧!工具 | Fastjson漏洞扫描器


工具 | Fastjson漏洞扫描器



群聊 | 技术交流群-群除我佬


干货|史上最全一句话木马


干货 | CS绕过vultr特征检测修改算法


实战 | 用中国人写的红队服务器搞一次内网穿透练习


实战 | 渗透某培训平台经历


实战 | 一次曲折的钓鱼溯源反制


免责声明
由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号渗透安全团队及作者不为承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
好文分享收藏赞一下最美点在看哦

原文始发于微信公众号(渗透安全团队):工具 | Fastjson漏洞扫描器

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年9月29日14:40:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   工具 | Fastjson漏洞扫描器https://cn-sec.com/archives/1323674.html

发表评论

匿名网友 填写信息