shiro-check:Shiro反序列化回显利用,内存外壳,检查Burp插件

时间:2024-04-10 08:08:37
【文件属性】:

文件名称:shiro-check:Shiro反序列化回显利用,内存外壳,检查Burp插件

文件大小:149KB

文件格式:ZIP

更新时间:2024-04-10 08:08:37

Java

四郎检查 3.0增加了一些回显有效载荷,增加了基于过滤器(需要对冰蝎客户端pageContext进行改造)和servlet(部分环境需要把参数据进行URL转码)内存冰蝎的支持。 2.0增加了回显,及100个键,20个键的扫描选项,利用了burp内置的dnslog api(协作者)基于ysoserial的小工具URLDNS进行DNS查询验证此漏洞! #release中提供下载


【文件预览】:
shiro-check-master
----.project(543B)
----src()
--------main()
----img()
--------check.png(40KB)
--------ZV`5$[AM}~LW7Z$H2316Q$T.png(48KB)
--------shell.png(66KB)
----.settings()
--------org.eclipse.m2e.core.prefs(86B)
--------org.eclipse.jdt.core.prefs(652B)
----README.md(696B)
----pom.xml(3KB)
----.classpath(1KB)

网友评论

  • 用户下载后在一定时间内未进行评价,系统默认好评。