一款java漏洞集合工具

文摘   2024-11-16 12:01   青海  

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!

朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把夜组安全设为星标”,否则可能就看不到了啦!





01

工具介绍

一款java漏洞集合工具,包含Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块 Bypass、以及一些小工具模块,由于图形化比较简明易懂,所以也不需要使用说明吧 。


本项目的部分payload进行了一些混淆,具备一定过waf能力,有空会更新所有的payload。

02

工具下载

点击关注下方名片进入公众号

回复关键字【241116】获取下载链接


03

往期精彩

一款集成高危漏洞exp的实用性工具


飞企互联平台一键漏洞探测工具,支持单 url 以及批量探测


一款常规的渗透攻防武器库!

夜组安全
\x26quot;恐惧就是貌似真实的伪证\x26quot; NightCrawler Team(简称:夜组)主攻WEB安全 | 内网渗透 | 红蓝对抗 | 代码审计 | APT攻击,致力于将每一位藏在暗处的白帽子聚集在一起,在夜空中划出一道绚丽的光线!
 最新文章