屌！GUI版SpringBoot漏洞利用Tools（附下载）

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

现在订阅号的新机制，只对常读和星标的公众号才展示大图推送，建议大家能把哪都通安全“设为星标”，否则可能看不到了...！

曾哥之前写了个命令行版，最近13exp师傅又写了这个GUI图形化版，对你有用的话麻烦给他们点个Star。

工具简介

日常渗透过程中，经常会碰到SpringBoot搭建的微服务，于是就想做一个针对Spring Boot的开源渗透框架，主要用作扫描SpringBoot的敏感信息泄露端点，并可以直接测试SpringBoot的相关高危漏洞。

曾哥整理的一篇SpringBoot相关渗透姿势文章：

https://blog.zgsec.cn/index.php/archives/129/

VulHub漏洞测试环境搭建

下载vulhub项目git clone https://github.com/vulhub/vulhub.git安装Docker环境sudo apt-get install docker.iosudo apt install docker-compose搭建CVE-2022-22965cd /vulhub/CVE-2022-22965sudo docker-compose up -d搭建CVE-2022-22963cd /vulhub/CVE-2022-22963sudo docker-compose up -d搭建CVE-2022-22947cd /vulhub/CVE-2022-22947sudo docker-compose up -d