Java反序列化漏洞攻击工具（适用于WebLogic和Jboss）
5星
- 浏览量: 0
- 大小:None
- 文件类型：None
简介：
本工具专为检测并利用基于Java反序列化的安全漏洞设计，特别针对WebLogic及Jboss应用服务器，帮助安全研究人员与开发人员识别潜在的安全风险。
使用注意：1. WebLogic反弹需要等待5秒左右；2. 该工具为对外测试版，请尽量按照正常思路来用，例如确保URL填写正确、IP地址准确无误，出现报错或异常请自行检查输入。
本工具的优点包括：
1. 综合实现了网上公布的代码执行和反弹功能；
2. 在JBoss利用中添加了一键getshell功能，利用的是JBoss的热部署机制，直接部署一个war包，并一键返回一个菜刀shell；
3. 反弹shell部分更加完善，不再需要加载远程war包，而是通过发送请求完成反弹；
4. JBoss回显执行命令的部分采用了异常抛出机制，在本地（版本：4.2.3.GA）测试成功，请自行在其他版本中进行验证。
待完成的工作包括：
1. WebLogic的回显结果还在测试阶段，稍后会加入。
全部评论 (0)
还没有任何评论哟~
