Awesome
帆软bi反序列漏洞利用工具
加了几个新的反序列化利用链、有空更新上来。。
支持jackson、hibernate、cb反序列化链来进行利用
工具使用
dnslog功能
命令执行回显
免责声明
该工具仅用于安全自查检测
由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。
本人拥有对此工具的修改和解释权。未经网络安全部门及相关部门允许,不得善自使用本工具进行任何攻击活动,不得以任何方式将其用于商业目的。
该工具只授权于企业内部进行问题排查,请勿用于非法用途,请遵守网络安全法,否则后果作者概不负责
如有涉及公司与个人敏感信息,侵权烦请告知,我们会立即删除并致歉。谢谢!所有工具安全性自测!!!