Spring-GuiExploit漏洞利用工具v1.1版说明

Spring-GuiExploit漏洞利用工具v1.1版说明

结合之前我们使用使用javafx编写POC，那么我们就写了一个检测的工具

漏洞利用工具采用javafx开发 

环境jdk1.8版

Jdk11版

收录漏洞

+++ Springboot Gateway RCE(CVE-2022-22947)

一键检测漏洞

一键getshell

+++Spring Cloud Function SpEL RCE (CVE-2022-22963)

一键检测漏洞

一键反弹shell

+++Spring Framework RCE (CVE-2022-22965)

一键检测漏洞

一键getshell

-----------待添加

优化https网站漏洞检测

优化网站去重/

优化错误编码输出去重

新增Jolokia Realm JNDI RCE漏洞检查

新增SnakeYAML_RCE漏洞检查

新增SpringBoot-Eureka-xstream-rce漏洞检查

Springboot Gateway RCE(CVE-2022-22947)

漏洞验证：

Spring Cloud Function SpEL RCE (CVE-2022-22963)

漏洞验证：