Advertisement

JBoss、WebLogic、WebSphere等服务器的序列化漏洞检测工具.rar

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
本资源提供了一款针对JBoss、WebLogic和WebSphere等主流应用服务器的序列化漏洞检测工具，帮助安全专家快速定位潜在的安全风险点。 该工具能够检测JBOSS、WebLogic、Websphere等序列化漏洞，并且还能一键上传木马、执行命令、管理文件以及获取系统信息。因此它是进行安全测试的必备工具。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • JBoss、WebLogic、WebSphere等服务器的序列化漏洞检测工具.rar
    优质
    本资源提供了一款针对JBoss、WebLogic和WebSphere等主流应用服务器的序列化漏洞检测工具，帮助安全专家快速定位潜在的安全风险点。 该工具能够检测JBOSS、WebLogic、Websphere等序列化漏洞，并且还能一键上传木马、执行命令、管理文件以及获取系统信息。因此它是进行安全测试的必备工具。
     
  • JBoss反序列化漏洞检测工具
    优质
    简介：本工具用于扫描和检测基于JBoss平台的应用系统中可能存在的反序列化安全漏洞，帮助开发者及时发现并修复潜在的安全隐患。 JBoss中间件的反序列化漏洞检测工具可以用来检查主机上部署的中间件，并获得shell访问权限。
     
  • Java反序列化漏洞攻击工具（适用于WebLogic和Jboss）
    优质
    这是一款专门针对WebLogic和Jboss服务器的Java反序列化漏洞攻击工具，能够帮助安全测试人员快速检测并利用目标系统中存在的潜在风险。 使用注意：1. WebLogic反弹需要等待大约5秒左右；2. 该工具为对外测试版，请尽量按照正常思路来操作，例如确保填写正确的URL、IP地址等信息，出现报错或异常时请自行检查输入。 本工具与已公布的同类工具相比具有以下优点： 1. 综合实现了网上公开的代码执行和反弹功能； 2. 在JBoss利用中添加了一键getshell功能，通过JBoss热部署机制直接部署一个war包，并一键返回菜刀shell； 3. 反弹Shell部分更加完善，不再加载远程war包，而是直接发送完成反弹操作； 4. JBoss命令执行回显部分使用了异常抛出机制，在本地（版本为4.2.3.GA）测试成功，其他版本请自行验证。 此外，本工具体积更小且不依赖Java环境，但程序采用.net编写需要在支持.NET 4.0的环境中运行。待完成的工作包括：WebLogic回显结果功能仍在测试中，并计划稍后加入该功能并进行相关代码优化。
     
  • Java反序列化漏洞攻击工具（适用于WebLogic和Jboss）
    优质
    本工具专为检测并利用基于Java反序列化的安全漏洞设计，特别针对WebLogic及Jboss应用服务器，帮助安全研究人员与开发人员识别潜在的安全风险。 使用注意：1. WebLogic反弹需要等待5秒左右；2. 该工具为对外测试版，请尽量按照正常思路来用，例如确保URL填写正确、IP地址准确无误，出现报错或异常请自行检查输入。 本工具的优点包括： 1. 综合实现了网上公布的代码执行和反弹功能； 2. 在JBoss利用中添加了一键getshell功能，利用的是JBoss的热部署机制，直接部署一个war包，并一键返回一个菜刀shell； 3. 反弹shell部分更加完善，不再需要加载远程war包，而是通过发送请求完成反弹； 4. JBoss回显执行命令的部分采用了异常抛出机制，在本地（版本：4.2.3.GA）测试成功，请自行在其他版本中进行验证。 待完成的工作包括： 1. WebLogic的回显结果还在测试阶段，稍后会加入。
     
  • WebLogic XML反序列化漏洞检测工具（CVE-2017-10271）
    优质
    简介：本工具专门用于检测Oracle WebLogic Server中存在的一项高危XML反序列化漏洞(CVE-2017-10271)，能有效评估系统风险，保障网络安全。 好用的WebLogic XML反序列化漏洞检查工具针对CVE-2017-10271漏洞进行检测，适用于以下版本： - Oracle WebLogic Server 10.3.6.0.0 - Oracle WebLogic Server 12.2.1.1.0 - Oracle WebLogic Server 12.1.3.0.0
     
  • Web服务器漏洞检测工具
    优质
    简介：一款用于扫描和识别Web服务器潜在安全漏洞的自动化检测工具，帮助用户及时发现并修复安全隐患，确保网站数据与服务的安全性。 WEB服务器漏洞扫描器是一款强大的漏洞扫描软件，在网站完成后是必不可少的工具。
     
  • WebLogic漏洞检测集合工具
    优质
    简介：WebLogic漏洞检测集合工具是一款专为Oracle WebLogic Server设计的安全评估软件，集成了多种扫描技术和最新已知安全漏洞数据库，帮助用户快速发现并修复潜在安全隐患。 WebLogic漏洞检测集合工具支持一键检测多个WebLogic漏洞。
     
  • Java反序列化漏洞检测工具V1.2_WebLogic XML反序列化漏洞检测工具(CVE-2017-10271)
    优质
    Java反序列化漏洞检测工具V1.2专为识别CVE-2017-10271 WebLogic XML反序列化安全风险设计，帮助用户快速、准确地评估系统脆弱性并采取防护措施。 Java反序列化漏洞检查工具V1.2用于检测Weblogic XML反序列化漏洞（CVE-2017-10271）。
     
  • WebLogic XML反序列化漏洞检测工具（版本1.2，CVE-2017-10271）
    优质
    本工具为针对Oracle WebLogic Server CVE-2017-10271漏洞设计的XML反序列化漏洞检测软件，适用于WebLogic版本10.3.6至12.2.1。版本1.2更新优化了扫描效率与准确性。 好用的Weblogic XML反序列化漏洞检查工具可用于检测CVE-2017-10271漏洞，适用于以下Oracle WebLogic Server版本：10.3.6.0.0、12.2.1.1.0和12.1.3.0.0。
     
  • WebLogic GetShell&CMD 漏洞检测与利用工具.rar
    优质
    该资源为一款针对WebLogic服务器GetShell及CMD漏洞的专业检测与利用工具，帮助安全人员快速定位和修复潜在的安全隐患。 在渗透测试过程中使用该程序可以检测WebLogic漏洞并执行CMD命令以获取服务器权限。请注意，本程序仅用于检测和学习目的，请勿将其用于任何非法用途。