工具 | Fastjson漏洞扫描器

工具 | Fastjson漏洞扫描器
2022-9-29 11:33:54 Author: 渗透安全团队(查看原文) 阅读量:36 收藏

0x01 工具介绍

现有的fastjson扫描器无法满足迭代速度如此快的fastjson版本，大部分扫描器早已无人维护，已不适配高版本。我将持续优化此系列项目。目前支持的功能有：

1、支持批量接口探测

2、1.2.83及以下的区间探测(主要分为48,68,80三大安全版本)

3、支持报错回显探测

4、DNS出网检测

5、支持AutoType状态检测

6、依赖库检测

7、延迟检测

0x02 安装与使用

FastjsonScan [-u] url [-f] urls.txt [-o] result.txt-u 目标url，注意需要加上http/https-f 目标url文件，可以扫描多条url-o 结果保存文件，默认在当前文件夹下的results.txt文件

0x03 项目链接下载

https://github.com/a1phaboy/FastjsonScan

星球免费福利

转发公众号本文到朋友圈

截图到公众号后台第1、3、5名获取免费进入星球

星球的最近主题和星球内部工具一些展示

欢迎加入星球！

关注有礼

关注下方公众号回复“666”可以领取一套精品渗透测试工具集和百度云视频链接。

还在等什么？赶紧点击下方名片关注学习吧！

推荐阅读

群聊 | 技术交流群-群除我佬

干货｜史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制

免责声明

由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247493030&idx=1&sn=1b992a7063e0a21f35159b0da5f74908&chksm=c1761809f601911f0050e9df20f1f9dc6ea6da9cc57594683314c1a48e8321278c3e092c8a69#rd
如有侵权请联系:admin#unsafe.sh