shiro550反序列化漏洞利用工具
ShiroAttack2
一款针对Shiro550漏洞进行快速漏洞利用
使用方法
直接使用shiro_attack-{version}-SNAPSHOT-all.jar第三版
在jar的当前目录下创建一个data文件夹，里面创建一个shiro_keys.txt文件，文件内容是shiro_key。lib目前是CommonsBeanutils依赖的版本。
特殊shiro漏洞打法（有时间再写）：
- 关于内存马模块的使用方法，请参考内存马模块的使用方法。 MemShell
- 关于有key无链漏洞的使用方法，请参考无key漏洞的使用方法。 NoGadget
- 关于bypass waf方法，请参考bypass waf方法。 BypassWaf
FAQ 常见问题见
:b:免责声明
该工具仅用于安全自查检测
由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。
本人拥有对此工具的修改和解释权。未经网络安全部门及相关部门允许，不得善自使用本工具进行任何攻击活动，不得以任何方式将其用于商业目的。
该工具只授权于企业内部进行问题排查，请勿用于非法用途，请遵守网络安全法，否则后果作者概不负责
