Hyacinth!一款Java漏洞集合工具
Hyacinth!一款Java漏洞集合工具
黑白之道 2024-06-01 09:19
工具介绍
之前攻防的时候,总是需要打开多个jar包,觉得很麻烦,就做了
一款java漏洞集合工具,
包含Struts2、Fastjson、
Weblogic
(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块
Bypass
、以及一些小工具模块等,由于图形化比较简明易懂,所以也不需要使用说明吧 。
本项目的部分payload进行了一些混淆,具备一定过waf能力,有空会更新所有的payload,
项目参考了许多师傅们的优秀项目,感谢!
注:
mac显示有问题,目前只支持windows平台 后续会优化(可能)
下载地址
https://github.com/pureqh/Hyacinth
文章来源:Hack分享吧
黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!
如侵权请私聊我们删文
END