ysoserial反序列化图形利用工具

admin 2024年10月23日10:26:37评论28 views字数 413阅读1分22秒阅读模式

工具简介

ysoserial 图形化,探测 gadget,TomcatEcho,命令执行,冰蝎,哥斯拉内存马注入,加载字节码等。
如果对您有帮助,感觉不错的话,请您给个大大的 ⭐️❗️
版本更新

V1.1版本
新增 Xstream 编码,直接 Xstream 生成反序列化炸弹,gadget
ysoserial反序列化图形利用工具
V1.0版本
  • 添加了帆软 JacksonSignedObject 链
  • 添加了@su18 师傅文章里,所有 Transformer 链 org.mozilla.javascript.DefiningClassLoader defineClass 加载字节码的方式
  • 添加了 @pen4uin 师傅 JMG 内存马模块
  • 集合 ysoserial-for-woodpecker 和 Y4er-ysoserial 的 poc
  • JDK 版本:JDK 8u361
ysoserial反序列化图形利用工具
ysoserial反序列化图形利用工具

下载地址

https://github.com/Lotus6/ysoserial

原文始发于微信公众号(Hack分享吧):ysoserial反序列化图形利用工具

 

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年10月23日10:26:37
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   ysoserial反序列化图形利用工具https://cn-sec.com/archives/3304471.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息