ShiroScan是一个用于检测Shiro反序列化漏洞的工具，提供多种检测方式，如DNSLOG、URLDNS、Payloads和XCheck。用户可以选择默认DNSLOG或自定义DNSLOG，通过URLDNS进行检测，使用Payloads执行命令，或通过XCheck利用SimplePrincipalCollection序列化检测。此外，ShiroExploit作为其衍生工具，支持CMD内存shell和回显利用，适用于不同版本的Tomcat和SpringBoot环境。
Shiro反序列化检测工具
ShiroScan用于检测存在Shiro反序列化漏洞的key值。有三种方式进行检测，第一种是利用URLDNS进行检测，第二种利用命令执行进行检测，第三种使用SimplePrincipalCollection序列化后进行检测(XCheck，即Xray Check)。
功能简介
默认DNSLOG
选择后会调用dnslog.cn的接口，生成一个域名，进行检测后，结果会输出在结果区域。
选择该选项时，会有卡顿，正在从dnslog.cn获取域名，并显示。
自定义DNSLOG
需要自己输入一个dnslog地址，进行检测后去输入的dnslog平台去查看结果
使用URLDNS
利用URLDNS进行检测。
使用payloads
通过执行ping命令来检测。
使用XCheck
通过使用SimplePrincipalCollection序列化来进行检测，key正确情况下不返回 deleteMe ，key错误情况下返回 deleteMe 。
使用
1.自行打包使用
git clone https://github.com/fupinglee/ShiroScan
cd ShiroScan
mvn clean package -DskipTests=true
打开target下的jar文件即可执行
2.直接下载使用
最低0.47元/天 解锁文章
扫一扫
1573
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
