1. 首页
  2. 编程语言
  3. Java
  4. Java反序列化漏洞利用工具(WebLogic&Jboss;)

Java反序列化漏洞利用工具(WebLogic&Jboss;)

上传者: 2019-05-19 13:06:11上传 ZIP文件 30.54KB 热度 45次
使用注意:1.WebLogic反弹需要等5秒左右2.该工具为对外测试版,请尽量按照正常思路来用,比如Url填写清楚,IP地址写对了,报错或者抛异常神马的别怪我,调输入校验好蛋疼。本工具与网上已公布工具优点:1.综合实现网上公布的代码执行、反弹2.jboss利用里添加一键getshell功能,利用的是jboss的热部署功能,直接部署一个war包,一键返回一个菜刀shell3.反弹shell部分更完美,不再加载远程war包,直接发包完成反弹。4.jboss回显执行命令部分利用异常抛出机制,本地(4.2.3.GA)测试成功,其他版本请自测5.体积更小,不再依赖java环境,但程序采用.net编写,需要.net4.0环境待完成:we
用户评论
码姐姐匿名网友 2019-05-19 13:06:11

0.0在下载一下

码姐姐匿名网友 2019-05-19 13:06:11

挺好用的,