项目介绍
SummerSec/SpringBootExploit 是一个托管在 GitHub 上的开源项目,主要使用 Java 编写,采用 Apache License 2.0 许可证,目前获得 1.9k 个 Star、309 次 Fork。
- 仓库全名
- SummerSec/SpringBootExploit
- 开源许可证
- Apache License 2.0
- Star 数
- 1.9k
- Fork 数
- 309
- 未关闭 Issue
- 17
README 摘要
SpringBootExploit 一款针对SpringBootEnv页面进行快速漏洞利用 📝 TODO 支持Eureka XStream deserialization RCE 支持Fastjson 内存马注入 支持更多可以使用JNDI内存马注入反序列化漏洞 支持内存马路径和密码修改 ........ :dragon:来龙去脉 项目是根据Spring Boot Vulnerability Exploit Check List清单编写,目的hvv期间快速利用漏洞、降低漏洞利用门槛。 :zap: 下载安装 1. 从releases下载最新版Spring Boot Exploit压缩包,配合JNDIExploit使用。(:star:推荐) 2. 1. git clone https://github.com/0x727/SpringBootExploit 2. git clone…
完整内容见 GitHub 原始 README 或本页 。
常见问题
SpringBootExploit 用什么语言开发?
主要使用 Java 编写,采用 Apache License 2.0 许可证,目前有 1.9k 个 Star。
SpringBootExploit 可以免费商用吗?
仓库采用 Apache License 2.0 许可证,可免费使用与修改,商业使用请遵守许可证条款(例如保留版权声明与许可声明)。
如何获取 SpringBootExploit 的源码?
可以直接克隆仓库:git clone https://github.com/SummerSec/SpringBootExploit.git;安装与运行步骤见仓库 README。
SpringBootExploit 最近还在维护吗?
仓库最近一次更新为 2024年1月15日,当前有 17 个未关闭 Issue;Star 数为 1.9k,可作为社区活跃度的参考。



评论