[项目申请]: SpringBoot-Scan - Githubissues

knownsec / 404StarLink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

7.9k stars 783 forks source link

[项目申请]: SpringBoot-Scan #138

Closed AabyssZG closed 6 months ago

AabyssZG commented 6 months ago

基本要求

[X] 1. 项目完全开源并遵守开源协议
[X] 2. 项目提供README等项目描述
[X] 3. 项目属于计算机安全范畴
[X] 4. 项目具备一定的实用价值
[X] 5. 项目不包含恶意功能或源码
[X] 6. 项目将会积极维护

项目名称

SpringBoot-Scan

项目地址

https://github.com/AabyssZG/SpringBoot-Scan

项目简介

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

项目亮点

经历了一年多的实战考验和迭代更新

漏洞支持的更新

[x] 添加支持2023 JeeSpringCloud 任意文件上传漏洞
[x] 添加支持CVE-2022-22947 (Spring Cloud Gateway SpELRCE漏洞)
[x] 添加支持CVE-2022-22963 (Spring Cloud Function SpEL RCE漏洞)
[x] 添加支持CVE-2022-22965 (Spring Core RCE漏洞)
[x] 添加支持CVE-2021-21234 (任意文件读取漏洞)
[x] 添加支持2021 SnakeYAML_RCE 漏洞
[x] 添加支持2021 Eureka_Xstream 反序列化漏洞
[x] 添加支持2020 Jolokia配置不当导致RCE漏洞
[x] 添加支持CVE-2018-1273（Spring Data Commons RCE漏洞）
[x] 增加漏洞利用选择模块，可以选择单一或多个漏洞进行检测
[x] 命令执行漏洞式支持交互式执行命令

后期将加入更多漏洞利用内置模块

功能支持的更新

[x] 对端点爆破字典进行优化，增加一些绕过语句，如果有补充欢迎提交
[x] 支持自动对Spring进行指纹识别
[x] 在漏洞利用模块，对错误进行输出为 error.log
[x] 支持使用带认证的HTTP代理节点，自动检测节点状态
[x] 由 13exp 师傅友情制作GUI图形化版本
[x] 验证代理是否存活，并可以使用HTTP代理认证，支持使用HTTP/HTTPS代理所有流量
[x] 随机User-Agent请求头
[x] 解决SSL证书问题 (自签名证书请改成 http:// 即可)
[x] 智能识别目标地址 (example.com 和http://example.com/ 以及http://example.com 都不会报错)

Knownsec404team commented 6 months ago

您好，感谢投稿。项目未通过404星链计划技术评审环节，期待项目后续的更新和迭代，随时欢迎再次投稿，谢谢！