Fastjson漏洞扫描器 -- FastjsonScan
2023-4-26 11:33:8 Author: LemonSec(查看原文) 阅读量:82 收藏

0x01 工具介绍

现有的fastjson扫描器无法满足迭代速度如此快的fastjson版本，大部分扫描器早已无人维护，已不适配高版本。我将持续优化此系列项目。目前支持的功能有：

1、支持批量接口探测

2、1.2.83及以下的区间探测(主要分为48,68,80三大安全版本)

3、支持报错回显探测

4、DNS出网检测

5、支持AutoType状态检测

6、依赖库检测

7、延迟检测

0x02 安装与使用

FastjsonScan [-u] url [-f] urls.txt [-o] result.txt-u 目标url，注意需要加上http/https-f 目标url文件，可以扫描多条url-o 结果保存文件，默认在当前文件夹下的results.txt文件

0x03 项目链接下载

https://github.com/a1phaboy/FastjsonScan
侵权请私聊公众号删文

 热文推荐  

欢迎关注LemonSec
觉得不错点个“赞”、“在看“

文章来源: http://mp.weixin.qq.com/s?__biz=MzUyMTA0MjQ4NA==&mid=2247545726&idx=2&sn=329c88a57327a7069d98ae1549975b12&chksm=f9e35c25ce94d53329546e6d3ca1ceafb26f44fe238bc84ae75e63400ac91eb12ac0a24fe1e7#rd
如有侵权请联系:admin#unsafe.sh