From 8db135ccace6f34c47ce07f309bad23e44eb58be Mon Sep 17 00:00:00 2001 From: test Date: Tue, 4 Feb 2025 20:11:27 +0000 Subject: [PATCH] =?UTF-8?q?jeecgBoot=E6=BC=8F=E6=B4=9E=E5=88=A9=E7=94=A8?= =?UTF-8?q?=E5=B7=A5=E5=85=B7=20--=20jeecgBootAttack=EF=BC=882=E6=9C=881?= =?UTF-8?q?=E6=97=A5=E6=9B=B4=E6=96=B0=EF=BC=89=E3=80=81=E5=B8=86=E8=BD=AF?= =?UTF-8?q?bi=E5=8F=8D=E5=BA=8F=E5=88=97=E5=8C=96=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E5=88=A9=E7=94=A8=E5=B7=A5=E5=85=B7=E6=9B=B4=E6=96=B0V3.0?= =?UTF-8?q?=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 4 +- ... -- jeecgBootAttack（2月1日更新）.md | 48 ++++++++++++ ...序列化漏洞利用工具更新V3.0.md | 74 +++++++++++++++++++ 3 files changed, 125 insertions(+), 1 deletion(-) create mode 100644 doc/jeecgBoot漏洞利用工具 -- jeecgBootAttack（2月1日更新）.md create mode 100644 doc/帆软bi反序列化漏洞利用工具更新V3.0.md diff --git a/data.json b/data.json index 0d91b873..76349cab 100644 --- a/data.json +++ b/data.json @@ -3488,5 +3488,7 @@ "https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247547540&idx=1&sn=7394f6726bf7ce83ddc5e376d3895a7d": "记一次网上阅卷系统漏洞挖掘", "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651313472&idx=1&sn=2810e4a377d48e43544c74ac7a2e49e2": "2024年CVE漏洞数据回顾：漏洞等级正在被重塑", "https://mp.weixin.qq.com/s?__biz=Mzk0NzM4NzI1MA==&mid=2247486241&idx=1&sn=42301175cbc8633a71f78d3d218df92b": "无点击钓鱼？微软超高危RCE漏洞", - "https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247570696&idx=1&sn=9cc57dc2e85ffaab5367dae31cdb200e": "5款常用的漏洞扫描工具，网安人得会吧~" + "https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247570696&idx=1&sn=9cc57dc2e85ffaab5367dae31cdb200e": "5款常用的漏洞扫描工具，网安人得会吧~", + "https://mp.weixin.qq.com/s?__biz=MzU3NzY3MzYzMw==&mid=2247499349&idx=1&sn=3656fc6944176d2af4d9b3900b3d897b": "jeecgBoot漏洞利用工具 -- jeecgBootAttack（2月1日更新）", + "https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247493428&idx=1&sn=47039c762156ca739f4badbe020d9d88": "帆软bi反序列化漏洞利用工具更新V3.0" } \ No newline at end of file diff --git a/doc/jeecgBoot漏洞利用工具 -- jeecgBootAttack（2月1日更新）.md b/doc/jeecgBoot漏洞利用工具 -- jeecgBootAttack（2月1日更新）.md new file mode 100644 index 00000000..281d83cb --- /dev/null +++ b/doc/jeecgBoot漏洞利用工具 -- jeecgBootAttack（2月1日更新）.md @@ -0,0 +1,48 @@ +# jeecgBoot漏洞利用工具 -- jeecgBootAttack（2月1日更新） +7wkajk 网络安全者 2025-02-04 16:00 + +=================================== +免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人微信：ivu123ivu +0x01 工具介绍 +swing练手项目，目前支持queryFieldBySql Freemarker模板注入、testConnection JDBC 远程代码执行漏洞。 +0x02 安装与使用 +**queryFieldBySql Freemarker模板注入漏洞** + +**执行命令** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0JJXjA8sicczeuFzmeh8eO3zGReBoFGA9D001Zr6wv7p4Xic4rPgsriakwBORSqKqVgvL8CmPSwpdI3a9A32bzHTA/640?wx_fmt=png&from=appmsg "") + +**注入内存马** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0JJXjA8sicczeuFzmeh8eO3zGReBoFGA9VlokrxF8mFNFnq3bkoZPZsPlAGaicvyynQMZgiauILFk3Z3vsJgC6iaXQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0JJXjA8sicczeuFzmeh8eO3zGReBoFGA9QesIjukMciajy4zeZZR0icKeTs8g9b2vLP8pvPD9f7ujOeuGHy93oiaYw/640?wx_fmt=png&from=appmsg "") + +**testConnection JDBC 远程代码执行漏洞** + +**mysql jdbc** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0JJXjA8sicczeuFzmeh8eO3zGReBoFGA9CEbiaWC7Ggu6Q0uCBWdIKjdoe5wBJnEwftjAkh5icUDINrknWthUX6QQ/640?wx_fmt=png&from=appmsg "") + +**pgsql jdbc** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0JJXjA8sicczeuFzmeh8eO3zGReBoFGA9cyskoibWMpTfK1Pqptyc8iboJKgZ5B0HOPwTdDgN4n17VaX6w1zr9icFQ/640?wx_fmt=png&from=appmsg "") + +**h2 jdbc** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0JJXjA8sicczeuFzmeh8eO3zGReBoFGA9V712htRvaWVWiaAVsupejtzGeQVfx7KOp2oIEQpCPl4pl6vo8tNibJhg/640?wx_fmt=png&from=appmsg "") + +**代理功能** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0JJXjA8sicczeuFzmeh8eO3zGReBoFGA9NQ4Q0bXibtf5O3JyFfm7o8aVt5QA73XydRibbAmNdAbibGMkGmEUn1ZfA/640?wx_fmt=png&from=appmsg "") + + + + + +**·****今 日 推 荐** +**·** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0JJXjA8siccwYUcSEibv9UYsy4eVib1k9benmib7GQvePmd7fJeWg5XvyfHnibaz4dibuUtI0RxCD8ibwtxhUCupxTaUA/640?wx_fmt=png&from=appmsg "") + + diff --git a/doc/帆软bi反序列化漏洞利用工具更新V3.0.md b/doc/帆软bi反序列化漏洞利用工具更新V3.0.md new file mode 100644 index 00000000..c0ee3147 --- /dev/null +++ b/doc/帆软bi反序列化漏洞利用工具更新V3.0.md @@ -0,0 +1,74 @@ +# 帆软bi反序列化漏洞利用工具更新V3.0 +7wkajk 夜组安全 2025-02-04 12:00 + +免责声明 + +由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ +**所有工具安全性自测！！！VX：** +**baobeiaini_ya** + +朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把 +**夜组安全** +“**设为星标** +”， +否则可能就看不到了啦！ + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WrOMH4AFgkSfEFMOvvFuVKmDYdQjwJ9ekMm4jiasmWhBicHJngFY1USGOZfd3Xg4k3iamUOT5DcodvA/640?wx_fmt=png&from=appmsg "") + +## 工具更新 + +1、新增反序列化利用链 + +2、新增数据库连接解密功能 + +3、修复ssl证书问题 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2W1eTJttYkZNbb6oRGGtbd1IZt2BF2v3Ha9XnL3ws1cIDAQ6ISRHF8ib52wUIguUZZZc4Q3vial3jgg/640?wx_fmt=png&from=appmsg "") + +支持jackson、hibernate、cb反序列化链来进行利用 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2W1eTJttYkZNbb6oRGGtbd1ib2TNiayjIjMP893YbNKH71svziaR0hrTtgEUYSqo4qKSPgBEjkQsBwZQ/640?wx_fmt=png&from=appmsg "") +## 工具使用 + +**dnslog功能** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2W1eTJttYkZNbb6oRGGtbd1F1YcJZDcy4JkjmFvCIzOaO3ia3ecu9fSX8NKO5r0pticicfKz2LqykcLw/640?wx_fmt=png&from=appmsg "") + +**命令执行回显** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2W1eTJttYkZNbb6oRGGtbd1HcpTR2ZAWSST2Nic15tlVXHKfAN0Vd2byKWjWIiaIibmR0gaAaVonDY2g/640?wx_fmt=png&from=appmsg "") + + +## 工具获取 + + + +点击关注下方名片 +进入公众号 + +回复关键字【 +250204 +】获取 +下载链接 + + +## 往期精彩 + + +[ EasyTools 一个简单方便使用的渗透测试工具箱 ](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247493418&idx=1&sn=bbe71eaeb9b1bcc1ecca4c7739e669c7&chksm=c36ba3d2f41c2ac4cb3ec6f804456aa698daabe9579739c14da4131797434279d4f525ad3502&scene=21#wechat_redirect) + + + + +[ sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6 ](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247493385&idx=1&sn=cb731e7a9bdf970e137b0033de51263e&chksm=c36ba3f1f41c2ae71c85235ece1744cd87bc837d2b93f6d716d7ad70f52642ed33b81fb53cab&scene=21#wechat_redirect) + + + + +[ link-tools为一款Windows GUI界面的渗透测试工具箱 ](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247493375&idx=1&sn=6e625dcaedd62b67099ed9fa93f9e367&chksm=c36ba207f41c2b112b099fb06d47f516665725d331e7db3e2f5f3f64f214ee5eda124d63982a&scene=21#wechat_redirect) + + + +![](https://mmbiz.qpic.cn/mmbiz_png/OAmMqjhMehrtxRQaYnbrvafmXHe0AwWLr2mdZxcg9wia7gVTfBbpfT6kR2xkjzsZ6bTTu5YCbytuoshPcddfsNg/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&random=0.8399406679299557&tp=webp "") +