altEr1125 / ShiroAttack2
一款针对Shiro550漏洞进行快速漏洞利用工具。 对 @SummerSec 大佬的项目https://github.com/SummerSec/ShiroAttack2 进行了一些改进。
☆242Updated last year
Alternatives and similar repositories for ShiroAttack2:
Users that are interested in ShiroAttack2 are comparing it to the libraries listed below
- ☆176Updated last year
- 一款针对用友NC综合漏洞利用工具☆227Updated last year
- rmi打内存马工具，适用于目标用不了ldap的情况☆252Updated last year
- MySQL注入绕安全狗Tamper / Code By:Tas9er☆155Updated 2 years ago
- Spring Actuator端点的BurpSuite被动扫描插件。☆196Updated 2 years ago
- NacosExploit 命令执行 内存马等利用☆190Updated 7 months ago
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆269Updated 8 months ago
- ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等☆334Updated 3 months ago
- 帆软bi反序列化漏洞利用工具☆305Updated last month
- burpsuite passive-scan-client 插件持续维护分支 v2024☆65Updated 7 months ago
- 哥斯拉jsp/jspx免杀webshell生成器☆203Updated last year
- ☆80Updated 2 years ago
- DockerApiRCE☆197Updated 4 months ago
- 使用 Godzilla 一键注入 Suo5 内存马☆385Updated 10 months ago
- fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。☆279Updated 3 years ago
- 一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。☆212Updated 8 months ago
- 若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具☆245Updated last year
- 冰蝎、哥斯拉 jsp webshell通信流量解密器☆141Updated last year
- fscan免杀☆117Updated 11 months ago
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆191Updated 2 months ago
- R-Knife 综合渗透工具箱☆134Updated last year
- A memory shell for ruoyi☆241Updated last year
- 改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能☆278Updated last year
- Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla☆212Updated 9 months ago
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆113Updated last year
- impacket-gui☆292Updated last year
- java-web 自动化鉴权绕过☆262Updated 5 months ago
- fscan修改版☆136Updated 2 years ago
- ☆125Updated 7 months ago
- burpsuite 的Spring漏洞扫描插件。SpringVulScan：支持检测：路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977☆151Updated 2 years ago