Shiro反序列命令执行辅助检测工具

luozhenni

​
Shiro反序列命令执行辅助检测工具

原文链接：Shiro反序列命令执行辅助检测工具
wyzxxz [url=]Hack分享吧[/url] 2023-02-16 08:30 发表于日本

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家能把Hack分享吧“设为星标”，否则可能看不到了...！

---

这个工具的利用链挺多，当常规利用链无法使用时可以用它来检测其他不是常规的利用链，多个shiro利用工具同时使用可检测出更多的利用链。

优化的一些功能：
spring/tomcat回显，执行命令的时候，x=whoami就行批量检测是否shiro目标服务器不出网的情况下探测key目前401个。默认会加载当前目录下的keys.txt文件，可以把key放到keys.txt里，和该jar放同一个目录会自动加载。

​

编辑

下载地址
点击下方名片进入公众号
回复关键字【230216】获取下载链接

---

关注公众号回复“1208”可以领取个人常用高效爆破字典，“0221”2020年酒仙桥文章打包，“1212”杀软对比源码+数据源，“0421”Windows提权工具包。
​