Java漏洞集合工具更新2.0

Java漏洞集合工具更新2.0

pureqh 夜组安全 2025-01-13 00:01

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
所有工具安全性自测!!!VX:
baobeiaini_ya

朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把
夜组安全
设为星标
”,
否则可能就看不到了啦!

工具介绍

一款java漏洞集合工具

之前攻防的时候,总是需要打开多个jar包,觉得很麻烦,就做了一款集合工具。

其中包含Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块 Bypass、以及一些小工具模块等,由于图形化比较简明易懂,所以也不需要使用说明吧 。

本项目的部分payload进行了一些混淆,具备一定过waf能力,有空会更新所有的payload

项目参考了许多师傅们的优秀项目,感谢

最新版本已支持MAC和Windows,如有bug,烦请提出

更新

更新了UI,现在MAC和windows都可以用了,mac需要用jdk8,高版本会报错
优化了部分代码和功能

工具获取

点击关注下方名片
进入公众号

回复关键字【
250113
】获取
下载链接

往期精彩

一个基于fuzz的waf绕过测试工具

Exchange 信息收集工具更新v1.1

Burp Suite插件 SQL Injection Scout,专为检测和分析 SQL 注入漏洞而生