JBOSS反序列化漏洞工具

茶趣 61 0 ZIP 2018-12-09 10:12:22

通过JBOSS4 commons-collections.jar包的反序列化类InvokerTransformer, InstantiateFactory 和 InstantiateTransfromer class 文件可以远程操控服务器

文件列表

jboss-exp-master.zip (预估有个51文件)

JBoss-exp-master

Java_payload

.project 364B

src

ysoserial

ExecBlockingSecurityManager.java 1KB

Deserialize.java 486B

RMIRegistryExploit.java 2KB

payloads

ObjectPayload.java 239B

annotation

Dependencies.java 329B

Groovy1.java 1KB

util

Reflections.java 1KB

PayloadRunner.java 1KB

Gadgets.java 4KB

Serializables.java 1KB

ClassFiles.java 1KB

Main.java 3KB

CommonsCollections1.java 4KB

Spring1.java 3KB

CommonsCollections2.java 2KB

GeneratePayload.java 3KB

.settings

org.eclipse.jdt.core.prefs 587B

.classpath 372B

bin

ysoserial

GeneratePayload.class 4KB

ExecBlockingSecurityManager.class 2KB

Deserialize.class 873B

GeneratePayload$ToStringComparator.class 805B

payloads

Spring1.class 3KB

CommonsCollections1.class 5KB

Groovy1.class 2KB

Main.class 4KB

CommonsCollections2.class 3KB

annotation

Dependencies.class 466B

util

PayloadRunner$1.class 2KB

Reflections.class 2KB

Gadgets$Foo.class 468B

PayloadRunner.class 1KB

Gadgets.class 5KB

Serializables.class 2KB

ClassFiles.class 2KB

Gadgets$StubTransletPayload.class 1KB

ObjectPayload.class 332B

RMIRegistryExploit.class 672B

ExecBlockingSecurityManager$1.class 943B

ExecBlockingSecurityManager$ExecException.class 631B

RMIRegistryExploit$1.class 3KB

iswin.jar 2KB

JBOSS_EXP.jar 5.72MB

jbossexp.py 192B

kiss10500.bin 2KB

jboss-jmxinvoker-exploit.request 2KB

README.md 236B

kiss10501.bin 2KB

shodan_data.xml 777KB

shodan_data.xml_sorted 38KB

用户评论

advantageous53541 2018-12-09 10:12:22

蛮好用的~~ 确实能够起作用~~

delphi_JSON序列化反序列化

delphi_JSON序列化反序列化

32 2019-05-15
.net序列化和反序列化Json

.net序列化和反序列化Json，目前在.net3.5之前序列化json用的Newtonsoft.dll，不过3.5之后包括3.5，可以使用.net自带方法，详见压缩包内文件。

36 2019-07-14
JSON的序列化和反序列化

JSON是专门为浏览器中的网页上运行的JavaScript代码而设计的一种数据格式。在网站应用中使用JSON的场景越来越多，本文介绍ASP.NET中JSON的序列化和反序列化，主要对JSON的简单介绍

28 2019-07-14
Json的序列化与反序列化

使用DataContractJsonSerializer对Json序列化与反序列化。

41 2019-07-27
C# 序列化与反序列化

C#XmlSerializer分别为对ArrayList的以及对类的实例化对象的序列化与反序列化

37 2019-06-05
使用XStream序列化反序列化对象

使用XStream序列化/反序列化对象

44 2019-06-05
对象的序列化和反序列化

对象的序列化和反序列化

29 2019-06-05
对象的序列化与反序列化

对象的序列化与反序列化学习笔记

28 2019-06-05
对象_序列化_反序列化相关资料

对象-序列化-反序列化相关资料

32 2019-06-05
C#序列化反序列化实例

通过一个简单的序列化反序列化方法，其中有自定义事件，窗口传递参数，共享对象等知识

41 2019-07-11

JBOSS反序列化漏洞工具

文件列表

用户评论

推荐下载