「漏洞利用」WEB框架/WEB应用漏洞利用工具

渗透测试笔记

|

2023-6-21 10:53

|

801

126 字

|

1 分钟内

WEB框架利用

Shiro框架

Github：ShiroAttack2

下载： shiro_attack-4.5.6-SNAPSHOT-all
下载：LiqunKit_1.6.2

Struts2框架

下载：struts2全漏洞检测工具

Springboot框架

Github: SpringBootExploit
Github: JNDIExploit

WEB应用利用

若依管理系统

下载：Ruoyi-Vuln

注：工具需要登录后才可使用
默认弱口令：admin/admin123
爆破Shiro

Nacos

存在默认key漏洞：CSDN
默认口令:nacos/nacos
未授权访问添加用户：文章

评论

b2b系统

Windows Chrome 86.0.4240.198

1 年前
2023-10-23 11:30:44

感谢分享

发送评论编辑评论

Markdown

|´・ω・)ノ

ヾ(≧∇≦*)ゝ

(☆ω☆)

（╯‵□′）╯︵┴─┴

￣﹃￣

(/ω＼)

∠( ᐛ 」∠)＿

(๑•̀ㅁ•́ฅ)

→_→

୧(๑•̀⌄•́๑)૭

٩(ˊᗜˋ*)و

(ノ°ο°)ノ

(´இ皿இ｀)

⌇●﹏●⌇

(ฅ´ω`ฅ)

(╯°A°)╯︵○○○

φ(￣∇￣o)

ヾ(´･･｀｡)ノ"

( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃

(ó﹏ò｡)

Σ(っ °Д °;)っ

( ,,´･ω･)ﾉ"(´っω･｀｡)

╮(╯▽╰)╭

o(*////▽////*)q

＞﹏＜

( ๑´•ω•) "(ㆆᴗㆆ)

颜文字

Emoji

小恐龙

花!