免責(zé)聲明：此文所提供的文章內(nèi)容，只為工具源碼學(xué)習(xí)內(nèi)容或網(wǎng)絡(luò)安全人員（運(yùn)維人員，網(wǎng)站管理者）對(duì)自己所負(fù)責(zé)的網(wǎng)站、服務(wù)器等（包括但不限于）進(jìn)行檢測(cè)或維護(hù)參考。

github優(yōu)秀項(xiàng)目工具推薦

用于查找 Spring4Shell 和 Spring Cloud RCE 漏洞的全自動(dòng)、可靠且準(zhǔn)確的掃描程序

特征

• 支持 URL 列表。

• 對(duì) 10 多個(gè)新的 Spring4Shell 有效負(fù)載進(jìn)行模糊測(cè)試（以前看到的工具僅使用 1-2 個(gè)變體）。

• 對(duì) HTTP GET 和 POST 方法進(jìn)行模糊測(cè)試。

• 發(fā)現(xiàn)漏洞后自動(dòng)驗(yàn)證漏洞。

• 隨機(jī)和非侵入式有效載荷。

• WAF 繞過(guò)有效負(fù)載。

工具地址；https://github.com/fullhunt/spring4shell-scan

排版：滲透云筆記