一个半自动化springboot打点工具，内置目前springboot所有漏洞

01

工具介绍

一个半自动化springboot打点工具，内置目前springboot所有漏洞

02

工具展示

密码脱敏

脱敏（1）

脱敏（2）

得到Authorization字段的数据，用base64解码即可，有时间再优化下能直接显示到文本框里

脱敏（3）

Spring Cloud Gateway 交互式命令

痕迹清除默认清除poctest、pwnshell和expvul路由，其他路由自行判断

CVE-2021-21234任意文件读取

(仅做poc测试，后续加入输入文件名)

一键上马

密钥默认为hackfunny

03

工具下载

https://github.com/wh1t3zer/SpringBootVul-GUI

文章来源：夜组安全

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END