Skip to content

Latest commit

 

History

History
60 lines (39 loc) · 3.18 KB

README.md

File metadata and controls

60 lines (39 loc) · 3.18 KB

shiro550反序列化漏洞利用工具

ShiroAttack2

一款针对Shiro550漏洞进行快速漏洞利用

ShiroAttack2 Forks Release Stars Follower Visitor ShiroDocs SecSummers


使用方法

直接使用shiro_attack-{version}-SNAPSHOT-all.jar第三版

image-20211130114603322

在jar的当前目录下创建一个data文件夹,里面创建一个shiro_keys.txt文件,文件内容是shiro_key。lib目前是CommonsBeanutils依赖的版本。

image-20211130113559530

特殊shiro漏洞打法(有时间再写):

  • 关于内存马模块的使用方法,请参考内存马模块的使用方法。 MemShell
  • 关于有key无链漏洞的使用方法,请参考无key漏洞的使用方法。 NoGadget
  • 关于bypass waf方法,请参考bypass waf方法。 BypassWaf

FAQ 常见问题见

FAQ


🅱️免责声明

该工具仅用于安全自查检测

由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。

本人拥有对此工具的修改和解释权。未经网络安全部门及相关部门允许,不得善自使用本工具进行任何攻击活动,不得以任何方式将其用于商业目的。

该工具只授权于企业内部进行问题排查,请勿用于非法用途,请遵守网络安全法,否则后果作者概不负责


as