SpringBootExploit利用工具

月师傅

SpringBootExploit利用工具


SpringBootExploit
一款针对SpringBootEnv页面进行快速漏洞利用
SpringBootExploit Forks Release Stars Follower Visitor SecSummers

📝 TODO
支持Eureka XStream deserialization RCE
支持Fastjson 内存马注入
支持更多可以使用JNDI内存马注入反序列化漏洞
支持内存马路径和密码修改
........

🐉来龙去脉
项目是根据Spring Boot Vulnerability Exploit Check List清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

⚡ 下载安装
从releases下载最新版Spring Boot Exploit压缩包，配合JNDIExploit使用。（:star:推荐）
git clone https://github.com/0x727/SpringBootExploit
git clone https://github.com/0x727/JNDIExploit （目前不对外开放）
mvn clean package -DskipTests 分别打SpringBootExploit包和JNDIExploit
🎬使用方法
首先在服务器上上传打包好的JNDIExploit工具，解压。使用命令启动java -jar JNDIExploit-1.2-SNAPSHOT.jar
输入目标地址和配置服务器地址，点击连接。出现如下图所示代表连接成功。



下载地址 https://github.com/0x727/SpringBootExploit