ShiroExploit.V2.51.zip
漏洞的复现和工具的使用案例地址：http://t.csdn.cn/vWhje。
工具可以探测到IP是否具有shiro反序列化漏洞，可以检测（shiro550和shiro721）两种漏洞。
ShiroExploit v2.51 Final
1. 增加 2 种新的回显方式 TomcatEcho2, JBossEcho，将 WeblogicEcho1 和 WeblogicEcho2 进行了合并
2. 默认不启用 WindowEcho, Use with caution
3. Shiro550VerifierUsingEcho 回退到 URLDNS 方法时，由原先的使用 ceye.io 修改为使用 dnslog.cn
4. 增加对设置 Http 代理的支持
5. 增加 About 按钮
6. 反编译了网上流传的 xary 的 gadget，参考其 tomcat echo 的代码对原本的 tomcat 回显代码进行优化
7. 对 AutoFindRequest LinuxEcho WindowsEcho 的代码进行优化
文件下载
资源详情
[{"title":"（ 6 个子文件 63.57MB ） ShiroExploit.V2.51.zip","children":[{"title":"ShiroExploit.V2.51","children":[{"title":"config","children":[{"title":"keys.conf <span style='color:#111;'> 674B </span>","children":null,"spread":false},{"title":"shell.jsp <span style='color:#111;'> 611B </span>","children":null,"spread":false},{"title":"config.properties <span style='color:#111;'> 148B </span>","children":null,"spread":false},{"title":"keys.conf.big <span style='color:#111;'> 4.41KB </span>","children":null,"spread":false}],"spread":true},{"title":"ShiroExploit.jar <span style='color:#111;'> 2.97MB </span>","children":null,"spread":false},{"title":"ysoserial.jar <span style='color:#111;'> 66.99MB </span>","children":null,"spread":false}],"spread":true}],"spread":true}]
评论信息
其他资源
- 基于MATLAB并结合IBD算法的盲迭代反卷积法进行图像复原
- 响应面数据处理-CCD和BBD方法介绍
- DS18B20温度传感器模块使用资料包（stm32控制程序）
- 基于matlab的IIR数字滤波器的设计与仿真（论文）
- EDINotepad8
- SQL数据库宾馆管理系统 课程设计
- java课程设计--简单教务管理系统设计实现
- 在线客服聊天后台系统设计与实现
- qt+openc循线四旋翼
- 基于深度学习的图像拼接篡改检测.pdf
- 仿QQ聊天系统
- 在Burp Suite消息编辑器中呈现非打印字符（2020年6月功能发布）.mp4
- 热学半开卷考试携带资料2.jpg
- Android学习笔记：横屏竖屏的切换
- 中央广播电视大学《数控加工工艺》期末总复习资料（含答案）.pdf
- 仿抖音列表
- 朗文3000基础词汇.txt
- 红外脉搏测量硬件原理图
- 指纹识别算法
- 2018 年蚂蚁课堂(每特教育) Java工程师面试宝典-V1.0.docx
- java 聊天室课程设计
- labview 利用用户事件温度报警实例
- Android签到系统源码
免责申明
【只为小站】的资源来自网友分享，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论 【只为小站】 经营者是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明