[项目申请]: SpringBoot-Scan

[AabyssZG]

基本要求

• [X] 1. 项目完全开源并遵守开源协议
• [X] 2. 项目提供README等项目描述
• [X] 3. 项目属于计算机安全范畴
• [X] 4. 项目具备一定的实用价值
• [X] 5. 项目不包含恶意功能或源码
• [X] 6. 项目将会积极维护

项目名称

SpringBoot-Scan

项目地址

https://github.com/AabyssZG/SpringBoot-Scan

项目简介

日常渗透过程中，经常会碰到Spring Boot搭建的微服务

于是就想做一个针对Spring Boot的开源渗透框架，主要用作扫描Spring Boot的敏感信息泄露端点，并可以直接测试Spring的相关高危漏洞

项目亮点

• [x] 能快捷的测试SpringBoot的相关信息泄露端点
• [x] 添加支持CVE-2022-22947 (Spring Cloud Gateway SpELRCE)
• [x] 添加支持CVE-2022-22963 (Spring Cloud Function SpEL RCE)
• [x] 添加支持CVE-2022-22965 (Spring Core RCE)
• [x] 命令执行漏洞式支持交互式执行命令
• [x] 能快捷的下载dump等信息泄露文件
• [x] 验证代理是否存活
• [x] 支持使用HTTP/HTTPS代理所有流量
• [x] 随机User-Agent请求头
• [x] 解决其他工具无法对使用SSL证书进行操作的问题 (自签名证书请改成 http:// 即可)
• [x] 智能识别目标地址 (example.com 和http://example.com/ 以及http://example.com 都不会报错)
• [x] 智能识别目标存活，减少相关误报和程序错误

[Knownsec404team]

您好，感谢投稿。项目未通过404星链计划技术评审环节，期待项目后续的更新和迭代，随时欢迎再次投稿，谢谢！