工具 | SpringBootVul-GUI

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

• 配置不正当导致的泄露

• 脱敏密码明文

• 命令执行漏洞式支持交互式执行命令

• Spring Gateway RCE

• heapdump文件下载导致敏感信息泄露

• druid数据连接池

• eureka中xstream基于反序列化的RCE

• spring.datasource.data 基于h2数据库的RCE

• 基于SpEL注入的RCE

• spring.main.source的groovyRCE

• 一键打入内存马

https://github.com/wh1t3zer/SpringBootVul-GUI