一款加强版图形界面shiro反序列化漏洞利用工具
shiro反序列化漏洞综合利用 v2.2
填坑,修bug。基于javafx,利用shiro反序列化漏洞进行回显命令执行以及注入各类内存马
自定义关键字
添加代理功能(设置->代理)
检出默认key (SimplePrincipalCollection) cbc/gcm
Tomcat/Springboot 回显命令执行
集成CommonsCollectionsK1/K2/NoCC
通过POST请求中defineClass字节码实现注入内存马
resources目录下shiro_keys.txt可扩展key
内存马
注入类型：冰蝎,哥斯拉,蚁剑[JSP 自定义返回包格式],neoreGeorg,reGeorg（均为默认配置,当前最新版本）
提示：注入Servlet内存马路径避免访问出错尽量选择静态资源目录。, Filter无需考虑
某些spring环境以jar包启动写shell麻烦
渗透中找目录很烦,经常出现各种写shell浪费时间问题
无落地文件舒服
主要参考哥斯拉以及As-Exploits兼容实现
TODO
解决serialVersionUID匹配cc/cb多种jar包
...
修复日志
2021.6.22
修复自定义参数无效
添加filter马
审核编辑 ：李倩
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
漏洞
+关注
关注
0文章
204浏览量
15366 -
序列
+关注
关注
0文章
70浏览量
19555 -
Shell
+关注
关注
1文章
365浏览量
23357
原文标题：一款加强版图形界面shiro反序列化漏洞利用工具
文章出处：【微信号：菜鸟学信安，微信公众号：菜鸟学信安】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
Kali Linux常用工具介绍
Kali Linux 虚拟机中自带了大量渗透测试工具，涵盖了信息收集、漏洞利用、口令破解、漏洞扫描等多个方面。 以下是按分类简要介绍一部分常
常见的服务器容器和漏洞类型汇总
常见的服务器容器包括KubeSphere、Tomcat、Nginx、Apache等，它们在提供便捷的服务部署和灵活的网络功能的同时，也可能存在着一定的安全风险。这些容器的漏洞可能导致数据泄露、权限被非授权访问甚至系统被完全控制。具体的常见服务器容器
上位机控制界面用什么做好
在设计上位机控制界面时，选择合适的开发工具和框架至关重要。本文介绍如何创建一个优秀的上位机控制界面。 引言 上位机控制界面是实现人机交互的关
c语言怎么做可视化界面
C语言是一种通用的编程语言，广泛应用于系统编程、嵌入式开发等领域。虽然C语言本身并不支持直接创建可视化界面，但通过结合一些图形库和
在嵌入式系统中集成Rust和Qt的实践
Rust 拥有丰富的库生态系统，用于序列化和反序列化、异步操作、解析不安全输入、线程、静态分析等，而 Qt 是一个 C++ 工具包，支持跨各种平台的丰富的、基于 GUI 的应用程序，从
发表于 05-03 10:26
•1785次阅读
一款适合嵌入式工程师使用的在线工具
一款适合嵌入式工程师使用的在线工具，工具有如下功能，如下图所示：
1. 报文校验功能，如下图所示
2. UDP服务端测试工具：该UDP服务端
发表于 04-09 22:20
俄勒冈州禁止数码设备使用“序列化”技术
该法案对诸如苹果iPhone等数字产品产生巨大影响，意即制造商无法利用“零件序列化”技术束缚消费者选择第三方维修服务或自主修复非原产部件，同时也不能以此减少设备性能或误导使用者。
兆易创新与SEGGER联合提供免费商用的emWin图形界面解决方案
合作，为使用GD32系列Arm® Cortex®-M微控制器的广大用户提供免费商用的emWin嵌入式GUI（图形用户界面）以及屡获殊荣的AppWizard工具。这一举措旨在加速高性能G
一个集成的BurpSuite漏洞探测插件
BurpSuite在日常渗透测试中占据重要地位，是一款广受认可的渗透测试工具。通过其强大的功能和用户友好的界面，支持安全人员发现和修复Web应用程序中的潜在漏洞。不仅适用于初级渗透测试
源代码审计怎么做？有哪些常用工具
源代码审计是一种通过检查源代码来发现潜在的安全漏洞的方法。
下面是常用的源代码审计工具：
1、Fortify：通过内置的五大主要分析引擎，对源代码进行静态分析，并与特有的软件安全漏洞规
发表于 01-17 09:35
POC管理和漏洞扫描小工具
本工具是采用javafx编写，使用sqllite进行poc储存的poc管理和漏洞扫描集成化工具。主要功能是poc管理，并且采用多线程进行漏洞扫描。
工商网监
评论