
spring boot相关漏洞利用工具
文章平均质量分 58
分享spring boot相关漏洞利用工具
SuperherRo
人生当中成功只是一时的,失败却是主旋律。但是如何面对失败,却把人分成了不同的样子。有的人会被失败击垮,有的人能够不断地爬起来继续向前。我想真正的成熟并不是追求完美,而是直面自己的缺憾,这才是生活的本质。罗曼罗兰说过的,这个世上只有一种真正的英雄主义,那就是认清生活的真相,并且仍然热爱它。莫泊桑也曾说过:生活不可能像你想象得那么好,但也不会像你想象得那么糟。 我觉得人的脆弱和坚强都超乎自己的想象。 有时,可能脆弱的一句话就泪流满面;有时,也发现自己咬着牙走了很长的路。
展开
-
spring综合性利用工具-SpringBootVul-GUI(五)
一个半自动化springboot打点工具,内置目前springboot所有漏洞原创 2024-09-12 17:20:07 · 1294 阅读 · 0 评论 -
spring相关漏洞利用工具-SpringExploitGUI(三)
一款Spring综合漏洞的利用工具,工具支持多个Spring相关漏洞的检测以及利用原创 2024-05-10 23:22:13 · 769 阅读 · 0 评论 -
spring综合性利用工具-Scan-Spring-GO(四)
针对SpringBoot的渗透工具,Spring漏洞利用工具原创 2024-03-10 15:27:00 · 808 阅读 · 0 评论 -
spring综合性利用工具-SBSCAN(三)
SBSCAN是一款针对spring框架的渗透测试工具,可以对指定站点进行spring boot敏感信息扫描以及进行spring相关漏洞的扫描与验证。原创 2023-10-09 09:23:05 · 1937 阅读 · 2 评论 -
spring相关漏洞利用工具-SpringBootExploit(二)
项目是根据LandGrey/SpringBootVulExploit清单编写,目的hvv期间快速利用漏洞、降低漏洞利用门槛。原创 2023-08-14 11:05:13 · 2600 阅读 · 0 评论 -
spring端点扫描工具-SB-Actuator
Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测原创 2023-08-14 10:58:42 · 791 阅读 · 0 评论 -
spring综合性利用工具-SpringBoot-Scan-GUI(二)
开源工具 SpringBoot-Scan 的GUI图形化版本原创 2023-08-14 09:39:21 · 1878 阅读 · 0 评论 -
spring综合性利用工具-SpringBoot-Scan(一)
针对SpringBoot的开源渗透框架,以及Spring相关高危漏洞利用工具。原创 2023-08-14 09:21:32 · 6999 阅读 · 0 评论 -
spring相关漏洞利用工具-Spring_All_Reachable(一)
Spring漏洞综合利用工具原创 2023-08-11 10:54:32 · 574 阅读 · 0 评论 -
heapdump敏感信息提取工具-heapdump_tool(二)
heapdump敏感信息查询工具,例如查找 spring heapdump中的密码明文,AK,SK等原创 2023-08-11 10:35:20 · 5829 阅读 · 5 评论 -
heapdump敏感信息提取工具-JDumpSpider(一)
在日常得渗透测试工作中,经常遇到spring actuator未授权漏洞,而且在实际过程中也常常会下载到heapdump这个文件。了解过这个文件的人知道,Heap Dump也叫堆转储文件,是一个Java进程在某个时间点上的内存快照。Heap Dump是有着多种类型的。不过总体上heap dump在触发快照的时候都保存了java对象和类的信息。通常在写heap dump文件前会触发一次FullGC,所以heap dump文件中保存的是FullGC后留下的对象信息。原创 2023-08-11 10:29:18 · 7145 阅读 · 0 评论