Weblogic上的shiro漏洞利用工具介绍
工具介绍
日常项目中，可能会碰见部署在weblogic上的shiro，所以先写了这个生成攻击payload的小demo，方便后面使用。但目前只支持无回显命令执行，后续回显、内存马功能后面出差后再写。
利用支持
「*」cve_2022_2883_shirochain_linux「*」cve_2022_2883_shirochain_win「*」cve_2022_2555_shirochain_all
利用演示
启动工具，密码：vrv
java -javaagent:vrv-tools.jar -jar vrv-tools.jar
先生成payload：
放到burp进行发包：
爆天马已研发刷新率高达160Hz的OLED屏幕，或将近期推出
什么是边缘计算？边缘计算的优点和资料说明
旅游业或将未来最大的区块链应用市场
零基础学ARM：程序状态寄存器访问指令解析
致生活 “智”未来—村田制作所携概念手环高调亮相高交会
Weblogic上的shiro漏洞利用工具介绍
SOME/IP协议的基本原理
IC出厂前为什么要做加速老化测试？
单管电视天线放大器电路
车辆检测中背景模型的实现
使用LTspice仿真D触发器的串并输入功能
新品推荐|VBL12-全球最小的温振一体RS485有线温振复合传感器诞生了！
查询服务器：OS、CPU、内存、硬盘信息
插入式电磁流量计的安装要求及注意事项
超级电容(法拉电容）和实时时钟
日本国家材料研究所和东京工业大学联合发现了一种化合物：硅酸三钙
贴片机的使用范围
华大电子MCU产品特性及安全性介绍
腾讯TCL合作推全球首款可移动智屏iCE SCREEN
陶瓷电路板工艺流程
日常项目中，可能会碰见部署在weblogic上的shiro，所以先写了这个生成攻击payload的小demo，方便后面使用。但目前只支持无回显命令执行，后续回显、内存马功能后面出差后再写。
利用支持
「*」cve_2022_2883_shirochain_linux「*」cve_2022_2883_shirochain_win「*」cve_2022_2555_shirochain_all
利用演示
启动工具，密码：vrv
java -javaagent:vrv-tools.jar -jar vrv-tools.jar
先生成payload：
放到burp进行发包：
爆天马已研发刷新率高达160Hz的OLED屏幕，或将近期推出
什么是边缘计算？边缘计算的优点和资料说明
旅游业或将未来最大的区块链应用市场
零基础学ARM：程序状态寄存器访问指令解析
致生活 “智”未来—村田制作所携概念手环高调亮相高交会
Weblogic上的shiro漏洞利用工具介绍
SOME/IP协议的基本原理
IC出厂前为什么要做加速老化测试？
单管电视天线放大器电路
车辆检测中背景模型的实现
使用LTspice仿真D触发器的串并输入功能
新品推荐|VBL12-全球最小的温振一体RS485有线温振复合传感器诞生了！
查询服务器：OS、CPU、内存、硬盘信息
插入式电磁流量计的安装要求及注意事项
超级电容(法拉电容）和实时时钟
日本国家材料研究所和东京工业大学联合发现了一种化合物：硅酸三钙
贴片机的使用范围
华大电子MCU产品特性及安全性介绍
腾讯TCL合作推全球首款可移动智屏iCE SCREEN
陶瓷电路板工艺流程