hyacinth
一款java漏洞集合工具
之前攻防的时候,总是需要打开多个jar包,觉得很麻烦,就做了一款集合工具。
其中包含Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块 Bypass、以及一些小工具模块,由于图形化比较简明易懂,所以也不需要使用说明吧 。
本项目的部分payload进行了一些混淆,具备一定过waf能力,有空会更新所有的payload
项目参考了许多师傅们的优秀项目,感谢
注:mac显示有问题,目前只支持windows平台 后续会优化