BurpSuite插件 | 自动化漏洞POC探测
BurpSuite插件 | 自动化漏洞POC探测
Tsojan 星落安全团队 2025-02-12 16:00
点击上方
蓝字
关注我们
现在只对常读和星标的公众号才展示大图推送，建议大家能把
星落安全团队
“
设为星标
”，
否则可能就看不到了啦
！
工具介绍
一个集成的BurpSuite漏洞探测插件。
本着市面上各大漏洞探测插件的功能比较单一，因此与
TsojanSecTeam
成员决定在已有框架的基础上修改并增加常用的漏洞探测POC，它会以最少的数据包请求来准确检测各漏洞存在与否，你只需要这一个足矣。
功能介绍
面板
自定义黑名单，插件不扫描黑名单的url列表，进行Reg匹配优先级第一
主动探测
fastjson >=1.2.80探测
预查询DNSlog接口
扫描
判断准确版本
1.2.80版本探测如果收到了两个dns请求，则证明使用了1.2.83版本，如果收到了一个 dns 请求，则证明使用了1.2.80版本。
DNSLog查询漏报
注意⚠️
：扫描结束后才会在BurpSuite的Target、Dashboard模块显示高危漏洞，进程扫描中无法进行同步，但可以在插件中查看（涉及到DoPassive方法问题）。
下载地址
关注微信公众号后台回复“入群”，即可进入星落安全交流群！
关注微信公众号后台回复“
20250213
”，即可获取项目下载地址！
圈子介绍
博主介绍
：
目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容：
– 部分免杀项目源代码
-
一键击溃360+核晶
-
一键击溃windows defender
-
一键击溃火绒进程
-
CobaltStrike4.9.1二开
-
CobaltStrike免杀加载器
-
数据库直连工具免杀版
-
aspx文件自动上线cobaltbrike
-
jsp文件
自动上线cobaltbrike -
哥斯拉免杀工具
XlByPassGodzilla -
冰蝎免杀工具 XlByPassBehinder
-
冰蝎星落专版 xlbehinder
-
正向代理工具 xleoreg
-
反向代理工具xlfrc
-
内网扫描工具 xlscan
-
CS免杀加载器 xlbpcs
-
Todesk/向日葵密码读取工具
-
导出lsass内存工具 xlrls
-
绕过WAF免杀工具 ByPassWAF
-
等等…
目前星球已满300人，价格由208元
调整为
218元(
交个朋友啦
)，400名以后涨价至268元！
往期推荐
1.【免杀】ASPX文件加载shellcode实现CobaltStrike上线
3.
【免杀】基于fscan 过360核晶、火绒的xlscan v1.2 介绍！
4.
【免杀】CobaltStrike4.9.1二开 | 自破解 免杀 修复BUG
！
5. 【免杀】原来SQL注入也可以绕过杀软执行shellcode上线CoblatStrike
【
声明
】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！