SpringBootExploit - 项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用

项目说明

<h1 align="center" >SpringBootExploit</h1>
<h3 align="center" >一款针对SpringBootEnv页面进行快速漏洞利用</h3>
<p align="center">
<a href="
<a href=" alt="SpringBootExploit" src="
<a href=" alt="Forks" src="
<a href=" alt="Release" src="
<a href=" alt="Stars" src="
<a href=" alt="Follower" src="
<a href=" alt="" src="
<a href=" alt="SecSummers" src="
<a xmlns=" xmlns:xlink=" xlink:href=" fill="rgba(0,0,0,0)" height="20" width="49.6"/></a>
<a xmlns=" xmlns:xlink=" xlink:href=" fill="rgba(0,0,0,0)" height="20" width="17.0" x="49.6"/></a>
</p>

📝 TODO

* 支持Eureka XStream deserialization RCE
* 支持Fastjson 内存马注入
* 支持更多可以使用JNDI内存马注入反序列化漏洞
* 支持内存马路径和密码修改

........

----

:dragon:来龙去脉

项目是根据Spring Boot Exploit Check List清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

----

:zap: 下载安装

1. 从releases下载最新版Spring Boot Exploit压缩包，配合JNDIExploit使用。（:star:推荐）
2.
1. git clone
2. git clone （目前不对外开放）
3. m package -DskipTests 分别打SpringBootExploit包和JNDIExploit

----

:clapper:使用方法

1. 首先在服务器上上传打包好的JNDIExploit工具，解压。使用命令启动java -jar JNDIExploit-1.2-SNAPSHOT.jar
2. 输入目标地址和配置服务器地址，点击连接。出现如下图所示代表连接成功。

!image

3. 漏洞利用

建议首先点击检测环境，会自动判断是否存在漏洞。漏洞验证方法是Check list的方法，如果有更好的方法可以提交工单会考虑添加。

!image

4. 漏洞利用，目前只支持内存马注入

!image-245884
!image

---

:b:免责声明

该工具仅用于安全自查检测

由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。

本人拥有对此工具的修改和解释权。未经网络安全部门及相关部门允许，不得善自使用本工具进行任何攻击活动，不得以任何方式将其用于商业目的。

----

:book: 参考项目

---

!as

项目信息

开发语言：Java

Star 数：1891

技术要点

该项目属于漏洞知识库方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。