Discover @threedr3am Open Source projects

@threedr3am

threedr3am

Stars
5,786
Global Rank 4,470 (Top 0.2 %)
Followers 1,942
Following 36
Registered over 8 years ago
Most used languages

Java
78.6 %

CSS
7.1 %

HTML
7.1 %

Shell
7.1 %

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

JSP-WebShells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

ZhouYu

（周瑜）Java - SpringBoot 持久化 WebShell 学习demo（不仅仅是SpringBoot，适合任何符合JavaEE规范的服务）

tomcat-cluster-session-sync-exp

tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包，可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484，9484是session持久化的洞，这个是session集群同步的洞！

log-agent

利用agent hock指定的class，在jar运行周期内，用于跟踪被执行的方法，辅助做一些事情，比如挖洞啊

dubbo-exp

dubbo快速利用exp，基本上老版本覆盖100%。

FindClassInJars

个人用于在自动化挖掘gadget时，方便查找gadget chains中class所在jar包，以助于便捷审计测试gadget有效性的那么一个小工具。

GuanYu

JVM runtime class loading protection agent.（JVM类加载保护agent）

wxwork-sdk-utils

企业微信工具包（机器人webhook utils），封装起来，使各种类型的消息构建更加简单，并加入推送工具，一步到位。

jar-compatibility-detector

安全升级jar包时，辅助检测Java Archive (JAR) 包之间兼容性

Path-Scan

Java版的web路径扫描器，可配置线程数（默认32线程），以及连接超时、读取超时时间（在网络情况糟糕时自定义配置，默认连接超时时间1ms）

threedr3am.github.io

wx-work-robots-docker

瞎写玩玩~~~

cas-server-base

threedr3am