一款java漏洞集合工具(JAVA渗透工具)

admin 2023年12月12日17:34:07评论30 views字数 356阅读1分11秒阅读模式

之前攻防的时候,总是需要打开多个jar包,觉得很麻烦,就做了一款集合工具。

其中包含Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块 Bypass、以及一些小工具模块,由于图形化比较简明易懂,所以也不需要使用说明吧 。

本项目的部分payload进行了一些混淆,具备一定过waf能力,有空会更新所有的payload

项目参考了许多师傅们的优秀项目,感谢

注:mac显示有问题,目前只支持windows平台 后续会优化

 

 

 

一款java漏洞集合工具(JAVA渗透工具)

 

工具获取方式

https://github.com/pureqh/Hyacinth

原文始发于微信公众号(Rot5pider安全团队):一款java漏洞集合工具(JAVA渗透工具)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月12日17:34:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一款java漏洞集合工具(JAVA渗透工具)https://cn-sec.com/archives/2291009.html

发表评论

匿名网友 填写信息