java反序列化漏洞利用工具

时间:2019-02-02 19:20:44
【文件属性】:
文件名称:java反序列化漏洞利用工具
文件大小:5.13MB
文件格式:RAR
更新时间:2019-02-02 19:20:44
漏洞利用工具 1. WebLogic反弹需要等5秒左右 2. 该工具为对外测试版,请尽量按照正常思路来用,比如Url填写清楚,IP地址写对了,报错或者抛异常神马的别怪我,调输入校验好蛋疼。 本工具与网上已公布工具优点: 1. 综合实现网上公布的代码执行、反弹 2. jboss利用里添加一键getshell功能,利用的是jboss的热部署功能,直接部署一个war包,一键返回一个菜刀shell 3. 反弹shell部分更完美,不再加载远程war包,直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出机制,本地(4.2.3.GA)测试成功,其他版本请自测 5. 体积更小,不再依赖java环境,但程序采用.net编写,需要.net 4.0环境
【文件预览】:
新建 文本文档.txt
JBOSS_EXP.jar

网友评论

  • 工具不是很好用~
  • 这个网上多得很,描述不清