Apache License 2.0

项目介绍

SummerSec/SpringBootExploit 是一个托管在 GitHub 上的开源项目,主要使用 Java 编写,采用 Apache License 2.0 许可证,目前获得 1.9k 个 Star、309 次 Fork。

仓库全名
SummerSec/SpringBootExploit
开源许可证
Apache License 2.0
Star 数
1.9k
Fork 数
309
未关闭 Issue
17

README 摘要

SpringBootExploit 一款针对SpringBootEnv页面进行快速漏洞利用 📝 TODO 支持Eureka XStream deserialization RCE 支持Fastjson 内存马注入 支持更多可以使用JNDI内存马注入反序列化漏洞 支持内存马路径和密码修改 ........ :dragon:来龙去脉 项目是根据Spring Boot Vulnerability Exploit Check List清单编写,目的hvv期间快速利用漏洞、降低漏洞利用门槛。 :zap: 下载安装 1. 从releases下载最新版Spring Boot Exploit压缩包,配合JNDIExploit使用。(:star:推荐) 2. 1. git clone https://github.com/0x727/SpringBootExploit 2. git clone…

完整内容见 GitHub 原始 README 或本页 。

常见问题

SpringBootExploit 用什么语言开发?

主要使用 Java 编写,采用 Apache License 2.0 许可证,目前有 1.9k 个 Star。

SpringBootExploit 可以免费商用吗?

仓库采用 Apache License 2.0 许可证,可免费使用与修改,商业使用请遵守许可证条款(例如保留版权声明与许可声明)。

如何获取 SpringBootExploit 的源码?

可以直接克隆仓库:git clone https://github.com/SummerSec/SpringBootExploit.git;安装与运行步骤见仓库 README。

SpringBootExploit 最近还在维护吗?

仓库最近一次更新为 2024年1月15日,当前有 17 个未关闭 Issue;Star 数为 1.9k,可作为社区活跃度的参考。

简要分析

热度分
4422
价值分
1423
活跃状态
归档

语言占比

Java

Release

  • 1.32022年4月17日
  • 1.22021年11月22日
  • 1.12021年10月22日

贡献者

README

SpringBootExploit

一款针对SpringBootEnv页面进行快速漏洞利用

SpringBootExploit Forks Release Stars Follower Visitor SecSummers

📝 TODO

  • 支持Eureka XStream deserialization RCE
  • 支持Fastjson 内存马注入
  • 支持更多可以使用JNDI内存马注入反序列化漏洞
  • 支持内存马路径和密码修改

…


:dragon:来龙去脉

项目是根据Spring Boot Vulnerability Exploit Check List清单编写,目的hvv期间快速利用漏洞、降低漏洞利用门槛。


:zap: 下载安装

  1. 从releases下载最新版Spring Boot Exploit压缩包,配合JNDIExploit使用。(:star:推荐)
    1. git clone https://github.com/0x727/SpringBootExploit
    2. git clone https://github.com/0x727/JNDIExploit (目前不对外开放)
    3. mvn clean package -DskipTests 分别打SpringBootExploit包和JNDIExploit

:clapper:使用方法

  1. 首先在服务器上上传打包好的JNDIExploit工具,解压。使用命令启动java -jar JNDIExploit-1.2-SNAPSHOT.jar
  2. 输入目标地址和配置服务器地址,点击连接。出现如下图所示代表连接成功。

image

  1. 漏洞利用

    建议首先点击检测环境,会自动判断是否存在漏洞。漏洞验证方法是Check list的方法,如果有更好的方法可以提交工单会考虑添加。

    image

    1. 漏洞利用,目前只支持内存马注入

    image-20210812110245884 image


:b:免责声明

该工具仅用于安全自查检测

由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。

本人拥有对此工具的修改和解释权。未经网络安全部门及相关部门允许,不得善自使用本工具进行任何攻击活动,不得以任何方式将其用于商业目的。


:book: 参考项目

https://github.com/woodpecker-appstore/springboot-vuldb


as

评论

暂无评论