threedr3am/dubbo-exp

Stars
103
Rank 333,046 (Top 7 %)
Language
Java
Created almost 3 years ago
Updated 10 months ago

threedr3am/dubbo-exp

threedr3am

There are no reviews yet. Be the first to send feedback to the community and the maintainers!

dubbo快速利用exp，基本上老版本覆盖100%。

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

JSP-WebShells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

ZhouYu

（周瑜）Java - SpringBoot 持久化 WebShell 学习demo（不仅仅是SpringBoot，适合任何符合JavaEE规范的服务）

tomcat-cluster-session-sync-exp

tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包，可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484，9484是session持久化的洞，这个是session集群同步的洞！

log-agent

利用agent hock指定的class，在jar运行周期内，用于跟踪被执行的方法，辅助做一些事情，比如挖洞啊

FindClassInJars

个人用于在自动化挖掘gadget时，方便查找gadget chains中class所在jar包，以助于便捷审计测试gadget有效性的那么一个小工具。

GuanYu

JVM runtime class loading protection agent.（JVM类加载保护agent）

wxwork-sdk-utils

企业微信工具包（机器人webhook utils），封装起来，使各种类型的消息构建更加简单，并加入推送工具，一步到位。

jar-compatibility-detector

安全升级jar包时，辅助检测Java Archive (JAR) 包之间兼容性

Path-Scan

Java版的web路径扫描器，可配置线程数（默认32线程），以及连接超时、读取超时时间（在网络情况糟糕时自定义配置，默认连接超时时间1ms）

threedr3am.github.io

wx-work-robots-docker

瞎写玩玩~~~

cas-server-base

threedr3am