Spring漏洞综合利用工具の SpringExploitGUI

2024年2月8日18:32:08评论23 views字数 300阅读1分0秒阅读模式

0x01 工具介绍

工具目前支持Spring Cloud Gateway RCE(CVE-2022-22947)、Spring Framework RCE (CVE-2022-22965) 的检测以及利用，目前仅为第一个版本，后续会添加更多漏洞POC，以及更多的持久化利用方式。

0x02 安装与使用

一、单个检测&&批量检测

Spring漏洞综合利用工具の SpringExploitGUI

二、漏洞利用

目前支持命令执行、一键反弹shell、哥斯拉内存马注入

Spring漏洞综合利用工具の SpringExploitGUI

0x03下载

https://github.com/charonlight/SpringExploitGUI

原文始发于微信公众号（Web安全工具库）：Spring综合漏洞的利用工具 -- SpringExploitGUI（2月6日更新）

本文由 admin 发表于 2024年2月8日18:32:08
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
Spring漏洞综合利用工具の SpringExploitGUIhttps://cn-sec.com/archives/2482329.html

Deswing ：图形化Java反序列化利用工具，集成Ysoserial