Alternatives and similar repositories for SpringVulScan

Users that are interested in SpringVulScan are comparing it to the libraries listed below

• lz2y / yaml-payload-for-ruoyi
  A memory shell for ruoyi
  ☆249Updated 2 years ago
• yuyan-sec / druid_sessions
  获取 alibaba druid 一些 sessions , sql , urls
  ☆274Updated 2 months ago
• Tas9er / MySQLByPassForSafeDog
  MySQL注入绕安全狗Tamper / Code By:Tas9er
  ☆156Updated 2 years ago
• whwlsfb / SpringSpider
  Spring Actuator端点的BurpSuite被动扫描插件。
  ☆199Updated 2 years ago
• novysodope / RMI_Inj_MemShell
  rmi打内存马工具，适用于目标用不了ldap的情况
  ☆254Updated last year
• altEr1125 / ShiroAttack2
  一款针对Shiro550漏洞进行快速漏洞利用工具。 对 @SummerSec 大佬的项目https://github.com/SummerSec/ShiroAttack2 进行了一些改进。
  ☆244Updated 2 years ago
• d5shenwu / VulPOC
  VulPOC 用于记录本人复现过的漏洞
  ☆110Updated last year
• SummerSec / AgentInjectTool
  改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能
  ☆279Updated last year
• MUYU212 / JNDI-Injection-Memshell
  JNDI注入测试工具内存马版本（增加了注入内存马模块）
  ☆118Updated last year
• HKEcho5213 / HKEcho_Nacos
  ☆179Updated last year
• 1ucky7 / jmg-for-Godzilla
  Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla
  ☆224Updated last year
• winezer0 / passive-scan-client-plus
  burpsuite passive-scan-client 插件持续维护分支 v2024
  ☆77Updated 10 months ago
• 1150037361 / SpringScan
  一个扫描Spring的常见敏感目录的burp suite插件
  ☆102Updated 2 years ago
• M1k0er / pentest-notes
  记录自己在内网渗透学习中的一些心得和技巧，不定期记录中:)
  ☆107Updated 3 years ago
• yanm1e / shiro_key
  shiro key 收集
  ☆171Updated 3 years ago
• yuyan-sec / Doraemon
  渗透辅助 BurpSuite 小插件
  ☆225Updated 7 months ago
• libaibaia / BucketVulTools
  Burpsuite存储桶配置不当漏洞检测插件
  ☆160Updated last month
• SCAMagic / SCAMagicScan
  ☆82Updated 2 years ago
• ExpLangcn / HoneypotDic
  蜜罐抓到的Top密码，根据使用频率排序，持续更新中...
  ☆167Updated last year
• safe6Sec / ShiroAndFastJson
  shiro加fastjson环境
  ☆130Updated 2 years ago
• minhangxiaohui / DecodeSomeJSPWebshell
  冰蝎、哥斯拉 jsp webshell通信流量解密器
  ☆146Updated 2 years ago
• naozibuhao / fofatools
  ☆94Updated 3 years ago
• 0xchang / DockerApiRCE
  DockerApiRCE
  ☆216Updated 7 months ago
• wafinfo / NCTOOls
  一款针对用友NC综合漏洞利用工具
  ☆233Updated last year
• depycode / fastjson-c3p0
  fastjson不出网利用、c3p0
  ☆252Updated 3 years ago
• f0ng / JavaFileDict
  Java应用的一些配置文件字典，来源于公开的字典与平时收集
  ☆310Updated last year
• amaz1ngday / fastjson-exp
  fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。
  ☆296Updated 3 years ago
• Tas9er / UEditorGetShell
  UEditor编辑器批量GetShell / Code By:Tas9er
  ☆234Updated 2 years ago
• W01fh4cker / Karlin
  【解放双手】一款支持17种OA、19种CMS的批量漏洞检测利用工具。
  ☆77Updated 2 years ago
• sectest2024 / leakinfo_finder
  ☆177Updated 8 months ago