01 项目地址
https://github.com/pureqh/Hyacinth
02 项目介绍
一款java漏洞集合工具,其中包含Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块 Bypass、以及一些小工具模块。本项目的部分payload进行了一些混淆,具备一定过waf能力。
注:工具仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。
原文始发于微信公众号(GSDK安全团队):Java漏洞集合工具 - Hyacinth
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论