From 475bdf825d915a40edffb2bc25299b8e48fcb53c Mon Sep 17 00:00:00 2001 From: test Date: Sun, 2 Feb 2025 20:10:03 +0000 Subject: [PATCH] =?UTF-8?q?=E5=B8=86=E8=BD=AFbi=E5=8F=8D=E5=BA=8F=E5=88=97?= =?UTF-8?q?=E5=8C=96=E6=BC=8F=E6=B4=9E=E5=88=A9=E7=94=A8=E5=B7=A5=E5=85=B7?= =?UTF-8?q?=EF=BC=88V3.0=EF=BC=89=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 3 +- ...序列化漏洞利用工具（V3.0）.md | 35 +++++++++++++++++++ 2 files changed, 37 insertions(+), 1 deletion(-) create mode 100644 doc/帆软bi反序列化漏洞利用工具（V3.0）.md diff --git a/data.json b/data.json index d4818b67..21a9e66c 100644 --- a/data.json +++ b/data.json @@ -3459,5 +3459,6 @@ "https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650607394&idx=4&sn=d21b7373ba4514475e76fc1e86673954": "Burpsuite存储桶配置不当漏洞检测插件", "https://mp.weixin.qq.com/s?__biz=MzU2MTc4NTEyNw==&mid=2247486459&idx=1&sn=bdb973718eb5b746ffb36010c1126ab7": "【oscp】SickOS系列全教程", "https://mp.weixin.qq.com/s?__biz=MzkxNzY2MjU2Mg==&mid=2247483819&idx=1&sn=f720e0623daf07c7838527d03dce27e1": "FUZZ出来的一系列漏洞", - "https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247549670&idx=2&sn=5f3fb6a0f0d849bdcf52c3b088620c0e": "揭示AUTOSAR中隐藏的漏洞" + "https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247549670&idx=2&sn=5f3fb6a0f0d849bdcf52c3b088620c0e": "揭示AUTOSAR中隐藏的漏洞", + "https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247515830&idx=1&sn=e5a9baf92665cd050d7e003448c06174": "帆软bi反序列化漏洞利用工具（V3.0）" } \ No newline at end of file diff --git a/doc/帆软bi反序列化漏洞利用工具（V3.0）.md b/doc/帆软bi反序列化漏洞利用工具（V3.0）.md new file mode 100644 index 00000000..aae7999e --- /dev/null +++ b/doc/帆软bi反序列化漏洞利用工具（V3.0）.md @@ -0,0 +1,35 @@ +# 帆软bi反序列化漏洞利用工具（V3.0） + Web安全工具库 2025-02-02 16:01 + +=================================== + +免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人微信：ivu123ivu + +0x01 工具介绍 +帆软bi反序列漏洞利用工具 + +``` +1、新增反序列化利用链 +2、新增数据库连接解密功能 +3、修复ssl证书问题 +``` + + +0x02 安装与使用 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/8H1dCzib3UibsDC0z6U4gxxzgQWqVD0BldLWeMkI4g0jzkO3T5BtblEbD7cd4CdkJVrWyMX6oiayWmZghvgnpxExQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/8H1dCzib3UibsDC0z6U4gxxzgQWqVD0Bldxkj7IIe80QCJxfk1yJ1GapXk4BNTicRCia78K9Os4t6Jj1PjplhIicbsg/640?wx_fmt=png&from=appmsg "") + +支持jackson、hibernate、cb反序列化链来进行利用 ![](https://mmbiz.qpic.cn/sz_mmbiz_png/8H1dCzib3UibsDC0z6U4gxxzgQWqVD0Bld62k5JoElOiaCJWy3MdJHdnvvMqPAlqsT57u9USHo07oHDpKibPX1OMzw/640?wx_fmt=png&from=appmsg "") + + + + + +**·****今 日 推 荐** +**·** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/8H1dCzib3Uibt8HicPVj697RP3iacXJibQGDkCf2CLHOrPvcULHYbrqzx49vUXiaIkfW6wfFjlBeDz1icIUHkvCgic4kgg/640?wx_fmt=png "") + +