一款Java漏洞集合工具

工具介绍

之前攻防的时候,总是需要打开多个jar包,觉得很麻烦,就做了一款java漏洞集合工具,包含Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块 Bypass、以及一些小工具模块等,由于图形化比较简明易懂,所以也不需要使用说明吧 。

本项目的部分payload进行了一些混淆,具备一定过waf能力,有空会更新所有的payload,项目参考了许多师傅们的优秀项目,感谢!
注:mac显示有问题,目前只支持windows平台 后续会优化(可能)

图片

原创文章,作者:guozi,如若转载,请注明出处:https://www.sudun.com/ask/87829.html

(0)
guozi's avatarguozi
上一篇 2024年6月3日 下午3:09
下一篇 2024年6月3日 下午3:10

相关推荐

  • 单线服务器什么意思

    单线服务器,看似简单的名词,却蕴含着无穷的魅力。它是云服务器行业中备受关注的话题,那么它究竟是什么意思呢?今天我们就来揭开这个神秘的面纱,让你对单线服务器有更深入的了解。从什么是单…

    行业资讯 2024年3月28日
    0
  • 网址被屏蔽打不开怎么办,有些网站被屏蔽了怎么办

    您是否遇到过想要访问某个网站但无法打开该网站的情况?或者您是否担心该网站会被阻止并且无法正常工作?本节将解释其原因、影响以及如何解决?检查它们,以及如何解决它们。随着互联网行业的发…

    行业资讯 2024年5月7日
    0
  • 域名劫持违法吗,域名被劫持怎么恢复

    域名解析记录是将域名转换为IP地址的记录。黑客可以通过篡改域名解析记录来劫持域名。因此,我们建议您定期检查域名解析记录,以发现并解决任何异常情况。 什么是网络域名被劫持? 1. 立…

    行业资讯 2024年5月10日
    0
  • cname解决被墙

    什么是CNAME? 随着互联网的发展,越来越多的网站和应用程序被屏蔽,给用户带来不便和麻烦。封锁是指特定国家或地区的政府或机构封锁了特定网站或应用程序,使其在本地无法访问。为了解决…

    行业资讯 2024年5月12日
    0

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注