粉丝服务

Shiro反序列命令执行辅助检测工具

声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。


现在只对常读和星标的公众号才展示大图推送,建议大家能把Hack分享吧“设为星标”,否则可能看不到了...!

这个工具的利用链挺多,当常规利用链无法使用时可以用它来检测其他不是常规的利用链,多个shiro利用工具同时使用可检测出更多的利用链。


优化的一些功能:

spring/tomcat回显,执行命令的时候,x=whoami就行批量检测是否shiro目标服务器不出网的情况下探测key目前401个。默认会加载当前目录下的keys.txt文件,可以把key放到keys.txt里,和该jar放同一个目录会自动加载。


下载地址

点击下方名片进入公众号

回复关键字【230216】获取下载链接



关注公众号回复“1208”可以领取个人常用高效爆破字典,“0221”2020年酒仙桥文章打包,“1212”杀软对比源码+数据源,“0421”Windows提权工具包。


往期推荐工具

渗透测试常用的数据库综合利用工具

RequestTemplate红队内网渗透工具

Railgun - 一款GUI界面的渗透工具

GoBypass - Golang免杀生成工具

ByPassBehinder冰蝎WebShell免杀工具

SweetBabyScan内网资产探测漏扫工具

掩日 - 适用于红队的综合免杀工具

AuxTools浮鱼渗透辅助工具箱V1.0

POCbomber红队快速打点漏洞检测工具

本栏目精选

热门推荐

频道导航