Java反序列化漏洞利用工具(WebLogic&Jboss)

所需积分/C币:47 2016-01-01 20:09:46 101KB EXE
收藏 收藏 7
举报

使用注意: 1. WebLogic反弹需要等5秒左右 2. 该工具为对外测试版,请尽量按照正常思路来用,比如Url填写清楚,IP地址写对了,报错或者抛异常神马的别怪我,调输入校验好蛋疼。 本工具与网上已公布工具优点: 1. 综合实现网上公布的代码执行、反弹 2. jboss利用里添加一键getshell功能,利用的是jboss的热部署功能,直接部署一个war包,一键返回一个菜刀shell 3. 反弹shell部分更完美,不再加载远程war包,直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出机制,本地(4.2.3.GA)测试成功,其他版本请自测 5. 体积更小,不再依赖java

...展开详情
立即下载 低至0.43元/次 身份认证VIP会员低至7折
    一个资源只可评论一次,评论内容不能少于5个字
    xxnbyy 还不错,感谢分享
    2020-02-18
    回复
    疯狂的毛毛雨 测试过,有用,学习了
    2019-03-13
    回复
    loveseseboy 可以用,能够发现漏洞
    2018-08-30
    回复
    mjay0919 可以检测,但是执行后没有回显结果
    2018-08-27
    回复
    a5252873 东西不行。。
    2017-11-28
    回复
    zhengying999 可以检测,但是执行后没有回显结果
    2017-08-03
    回复
    LuckyWang092 好用,谢谢楼主分享!
    2017-02-20
    回复
    sarkara 测试过,有用。
    2017-01-20
    回复
    杨徐 一般,后来用另一个工具解决了
    2016-11-08
    回复
    zaka666 可以用,但是具体使用方法和返回内容不是很明确。
    2016-08-31
    回复
    关注 私信 TA的资源
    上传资源赚积分,得勋章
    最新推荐