ShiroScan

Shiro<=1.2.4 역직렬화, 원클릭 감지 도구

변경 내용：1. 가젯 체인 모듈 4개(CommonsCollections7-10) 추가, 성공률 30% 증가 예상, 새 ysoserial jar 패키지로 패키징되어 있으니 교체하지 마세요
변경 내용：2. 멀티스레딩 추가, 모듈이 늘어났지만 속도는 300% 향상

21개의 key를 통합하여 fuzz를 진행합니다

• 도움이 되셨다면 star를 눌러주세요. 관련 블로그 글: http://www.svenbeast.com/post/tskRKJIPg/

• pip3 install -r requirments.txt

• 사용법：python3 shiro.py url command

• 사용법：python3 shiro.py https://url.com whoami

• http://www.dnslog.cn/ 검증에는 이 dnslog 플랫폼을 추천합니다. ceye.io보다 훨씬 빠릅니다.

• 실행할 명령어에 공백이 있으면 ""로 묶어주세요.

• 사용법：python3 shiro.py http://url.com "ping dnslog.cn"

• 11개 모듈을 모두 실행한 후 dnslog 플랫폼에서 요청을 받았는지 확인하세요. 안 나오면 GG입니다. 인코딩이 충분하지 않기 때문일 수도 있습니다.

• 인코딩은 직접 수집하세요. moule 디렉토리의 소스 코드에서 직접 메서드를 추가하면 됩니다.

• 스크립트 실행을 단순하게 유지하기 위해 멀티스레드 수는 사용자 매개변수로 제어하지 않습니다. 기본 20스레드이며, 변경이 필요하면 /moule/main.py의 20번째 줄 코드에서 스레드 제어 매개변수를 직접 수정하세요.

exp로 사용하는 것은 권장하지 않습니다. 효율 문제

보안 담당자가 이 취약점의 존재 여부를 검증·테스트하는 용도로만 사용하세요.