免责声明
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
一、工具介绍
一款java漏洞集合工具
之前攻防的时候,总是需要打开多个jar包,觉得很麻烦,就做了一款集合工具。
其中包含Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块 Bypass、以及一些小工具模块,由于图形化比较简明易懂,所以也不需要使用说明吧 。
本项目的部分payload进行了一些混淆,具备一定过waf能力,有空会更新所有的payload
项目参考了许多师傅们的优秀项目,感谢
注:mac显示有问题,目前只支持windows平台 后续会优化
工具下载
百度网盘:https://pan.baidu.com/s/11eAVvf5JRVvOEyf37aGp4Q?pwd=awvt
正文完
发表至: 安全工具
2023-11-08