Advertisement

J1anfen开发的反序列化漏洞综合利用工具shiro_attack_by。

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
shiro 反序列化漏洞综合利用工具 shiro_attack_by J1anfen，该工具直接运行其包含的 jar 文件即可使用，它能够有效地用于 shiro 漏洞的检测、修复验证以及相关安全评估工作。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • Shiro反序列化漏洞综合应用工具-Shiro Attack by J1anfen
    优质
    Shiro Attack by J1anfen是一款针对Apache Shiro框架设计的安全测试工具，专门用于检测和利用其反序列化漏洞，帮助开发者识别并修复潜在安全风险。 shiro_attack_by_J1anfen 是一个综合利用 Shiro 反序列化漏洞的工具。该工具包含可以直接运行的 jar 文件，用于检测 Shiro 漏洞和验证修复情况。
     
  • Shiro反序列化漏洞利用工具
    优质
    Shiro反序列化漏洞利用工具是一款针对Apache Shiro框架中存在的反序列化安全漏洞进行检测和攻击的专业软件。它帮助安全研究人员及开发人员识别并修复潜在的安全隐患，增强系统的安全性。 该工具提供图形化界面，并支持漏洞检测功能，请勿用于非法途径，否则后果自负。Shiro550无需提供rememberMe Cookie，而Shiro721需要提供一个有效的rememberMe Cookie并可以手动指定特定的Key/Gadget/EchoType（支持多选），如果不进行指定，则会遍历所有可用的Key/Gadget/EchoType。复杂Http请求可以直接粘贴数据包。
     
  • Java反序列化漏洞利用工具WebLogicExploit
    优质
    Java反序列化漏洞利用工具WebLogicExploit是一款专为检测和利用Oracle WebLogic Server中Java反序列化安全漏洞设计的安全测试工具。 使用注意： 1. WebLogic反弹需要等待约5秒。 2. 本工具为对外测试版，请尽量按照正常思路来用，如确保填写正确的URL、IP地址等信息；遇到报错或异常请自行检查输入。 该工具的优点包括但不限于以下几点： 1. 综合实现网上公布的代码执行和反弹功能； 2. JBoss利用中添加了一键getshell功能，通过Jboss的热部署特性直接部署war包，并返回一个菜刀shell； 3. 反弹Shell部分更完善，不再加载远程war包，而是直接发送完成反弹操作。 4. JBoss回显执行命令时采用了异常抛出机制，在本地（版本为4.2.3.GA）测试成功；其他版本请自行验证。 此外该工具还具有以下特点： 5. 体积较小且无需依赖Java环境，但程序采用.NET编写，并需要在.NET 4.0环境下运行。 待完成的工作包括：WebLogic回显结果的进一步测试以及相关代码优化工作等。
     
  • Java反序列化漏洞利用工具1.7版.jar
    优质
    Java反序列化漏洞利用工具1.7版.jar是一款针对Java反序列化安全漏洞设计的专业级渗透测试工具，帮助安全研究人员和开发人员检测和修复潜在的安全隐患。 Java反序列化漏洞利用工具可以帮助安全研究人员测试系统中的潜在风险点，并针对这些弱点进行修复。这类工具有助于提高系统的安全性，防止恶意攻击者利用此类漏洞对应用程序发起攻击。
     
  • WebLogic反序列化全版本漏洞利用工具
    优质
    简介：本工具针对Oracle WebLogic服务器各版本中存在的反序列化漏洞进行检测与利用，帮助安全研究人员及开发人员快速定位并验证潜在的安全风险。 WebLogic反序列化全版本漏洞利用工具可执行命令。
     
  • Java反序列化漏洞利用工具（完整版）
    优质
    《Java反序列化漏洞利用工具（完整版）》提供了一套全面的资源和策略来识别、理解和有效应对基于Java反序列化的安全威胁。本书深入探讨了各种攻击手法，同时提供了实用的防护措施建议，帮助读者在日益复杂的网络安全环境中保护其系统不受此类攻击的影响。 Java反序列化漏洞利用工具包含针对JBoss和WebLogic的版本，在网上有很多资源可供使用。但考虑到有人收取较高的费用（如30分），我认为自己下载后以最低分贡献给大家更为合适。上次尝试分享时没有通过审核，希望这次能够成功。
     
  • WebLogic各版本反序列化漏洞利用工具.jar
    优质
    WebLogic各版本反序列化漏洞利用工具.jar是一款针对Oracle WebLogic Server不同版本中存在的反序列化安全漏洞设计的专业渗透测试工具。该工具帮助安全研究人员及开发人员快速检测和验证WebLogic服务器的安全性，支持多种攻击向量以识别潜在的威胁点，并提供修复建议，有效提升系统的安全保障水平。 WebLogic反序列化检测工具可以帮助用户识别并修复WebLogic服务器中的反序列化漏洞。这类工具通常用于提高系统的安全性，通过扫描可能存在的风险点来预防潜在的攻击。使用专业的安全测试工具是保障企业应用系统稳定运行的重要手段之一。
     
  • Java反序列化漏洞检测工具V1.2_WebLogic XML反序列化漏洞检测工具(CVE-2017-10271)
    优质
    Java反序列化漏洞检测工具V1.2专为识别CVE-2017-10271 WebLogic XML反序列化安全风险设计，帮助用户快速、准确地评估系统脆弱性并采取防护措施。 Java反序列化漏洞检查工具V1.2用于检测Weblogic XML反序列化漏洞（CVE-2017-10271）。
     
  • Shiro反序列化漏洞检查工具
    优质
    Shiro反序列化漏洞检查工具是一款用于检测Apache Shiro框架中可能存在反序列化漏洞的安全扫描软件，帮助开发者及时发现并修复安全隐患。 Shiro 1.2.4及以下版本存在反序列化漏洞，该工具用于测试该漏洞。