SummerSec / ShiroAttack2 Public

Notifications You must be signed in to change notification settings
Fork 271
Star 2.1k

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

2.1k stars 271 forks Branches Tags Activity

Notifications

Name		Name	Last commit message	Last commit date
Latest commit History 19 Commits
.idea		.idea
lib		lib
out/artifacts/shiro_attack2_jar		out/artifacts/shiro_attack2_jar
src		src
target		target
README.md		README.md
assembly.xml		assembly.xml
cat.class		cat.class
pom.xml		pom.xml
shiro_attack2.iml		shiro_attack2.iml

Repository files navigation

shiro550反序列化漏洞利用工具

工具特点

javafx
处理没有第三方依赖的情况
支持多版本CommonsBeanutils的gadget
支持内存马
采用直接回显执行命令
添加了更多的CommonsBeanutils版本gadget
支持修改rememberMe关键词
支持直接爆破利用gadget和key
支持代理
添加修改shirokey功能

使用方法

直接使用shiro_attack-{version}-SNAPSHOT-all.jar第三版

在jar的当前目录下创建一个data文件夹，里面创建一个shiro_keys.txt文件，文件内容是shiro_key

About

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

shiro shiro-security shiro550 shiroexp

Report repository

Releases 12

修复低版本jdk不兼容的问题 Latest

Packages

No packages published

Contributors 3

Languages

Java 100.0%