ShiroAttack2:shiro550反序列化利用工具

shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马)原版中NoCC的问题

工具特点

  • javafx
  • 处理没有依赖的情况
  • 支持多个版本的 CommonBeanutils 的小工具
  • 支持内存马
  • 采用直接回显执行命令
  • 添加更多的CommonsBeanutils版本小工具
  • 支持修改记住我的关键词
  • 支持直接爆破利用gadget和key
  • 支持代理
  • 添加修改shirokey功能(使用内存马的方式)可能导致业务异常
  • 支持内存小马
  • 添加DFS算法回显(AllECHO)

FAQ 常见问题见

 

  1. 有人反馈有些网站4.3版本能打,但4.4和4.5版本不行。排查了一波源码不同点,目前没找到问题所在地方。
  2. 4.5版本更新ALLEcho之后,让工具变得“卡”,因为使用DFS算法,本身会有一定的延迟。这是算法本身原因,不可避免。所以4.5版本不建议使用爆破漏洞利用链功能,建议之间手动一个个尝试。
  3. 部分环境可能存在的问题,详情情况。

使用方法

直接使用shiro_attack-{version}-SNAPSHOT-all.jar第三版

ShiroAttack2:shiro550反序列化利用工具插图

在当前的目录下创建一个datajar文件夹,里面创建了一个shiro_keys.txt文件,内容是shiro_key。lib当前是CommonsBeanutils的版本。

ShiroAttack2:shiro550反序列化利用工具插图1

相关文件下载地址

该资源需登录后下载

去登录
温馨提示:若该资源侵犯了您的权益,请联系我们处理。
ShiroAttack2:shiro550反序列化利用工具
免费资源
立即下载