Bot releases are hidden (Show)
Published by AabyssZG 11 months ago
更新日志
- 感谢朋友
山哥@慢雾SlowMist的建议，删除了对/actuator/shutdown和/shutdown这两个端点的扫描（虽然工具是GET形式访问不会触发），但为了以防万一还是删除了
Published by AabyssZG 11 months ago
更新日志
- 新增2023 JeeSpringCloud 任意文件上传漏洞利用模块
- 新增2021 SnakeYAML_RCE 漏洞识别模块
- 新增2020 Jolokia配置不当导致RCE 漏洞识别模块
- 新增 CVE-2021-21234 任意文件读取漏洞识别模块
- 支持自动对Spring进行指纹识别
Published by AabyssZG 11 months ago
更新日志
- 对三个漏洞利用模块的相关工作流程进行优化，并将相关错误输出为
error.log以便于分析
Published by AabyssZG 12 months ago
更新日志
- 根据师傅提的issues，对CVE-2022-22947漏洞利用模块流程进行优化，可进行命令交互
Published by AabyssZG over 1 year ago
更新日志
- 新增CVE-2022-22963漏洞利用模块，可一键扫描
Published by AabyssZG over 1 year ago
更新日志
- 使用随机
User-Agent请求头
Published by AabyssZG over 1 year ago
更新日志
- 加入代理参数
-p，其他参数（-u/-f/-u/-d）均可以配合代理使用 - 优化整体流程，对代理进行检测（默认测试www.baidu.com连通性）
Published by AabyssZG over 1 year ago
更新日志
- 解决了某些站点尝试重连次数过多，导致
requests.exceptions.ConnectionError报错，程序无法继续运作的问题 - 优化了相关流程，在各个功能点做好报错的解决
Published by AabyssZG over 1 year ago
更新日志
- 新增CVE-2022-22965漏洞利用模块，可一键扫描
- 对原有漏洞利用模块流程进行优化，大大减少误报率
- 解决SSL证书相关问题
Published by AabyssZG over 1 year ago
V1.01更新日志
-
注意，本工具优化了使用者体验，不管是对单一URL扫描还是读取TXT进行批量扫描，
example.com和http://example.com/以及http://example.com都不会报错，程序会自行判断并识别 -
同时，解决了SSL证书问题，可以对采用SSL证书的Spring Boot框架进行扫描（自签名证书请改成
http://即可） -
后期将加入更多漏洞利用内置模块（各位师傅能不能赏个Star嘛~码代码挺辛苦的哈哈）
-
我还整理了一篇SpringBootd的相关渗透姿势在我的个人博客，欢迎各位师傅前来交流哈哈：https://blog.zgsec.cn/index.php/archives/129/