Spring框架的漏洞扫描及漏洞利用图形化工具 YYBaby-Spring_Scan（3月5日更新）

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人微信：ivu123ivu

0x01 工具介绍

0x02 安装与使用

更新日志 ==========================================2023/12/28/04:17_Tools UI界面制作完成;2023/12/29/21:39_Dirs字典内嵌; 延迟0.1访问; SSL-https;默认超时10/s;2023/12/30/03:21_Cookie;UA;Times超时自定义;2023/12/31/00:39_提供fastjson/log4j2简单探测;log4j暂支持LDAP:9999段端口;2023/01/01/01:12_更新About小窗口;2023/01/02/12:18_增加15个POC测试包，不包含利用方法一致的测试;2023/01/02/19:34_新增2个POC;修复读取流出错的问题;2023/01/12/20:11_更新0.3,修复1个bug,感谢Obl_53提供建议,修复Dir判断返回存在200拦截返回;2024/03/03/22:42_更新0.4,新增2个命令执行利用,5个反弹VPS利用方式,仍部分存在无法解决的问题;2024/04/09/23:37_更新0.5,优化Dir扫描结合人工判断路由,优化CVE-2022-22947打法,新增2个EXP;2024/04/11/18:20_更新0.6,新增内存马功能,添加Godzilla/CMD/Netty Memshell;2024/06/07/23:35_更新0.7,新增项目实战中发现的几个路由,感谢0.4版本反馈UI界面bug,已添加使用提示;2024/06/08/22:34_更新0.8,新增heapdump内存分析内置,添加文件读取利用方式;修复文件读取bug;增添bypass_pyload,bypass_dir;2024/06/10/00:02_更新0.9,修复路由扫描bug,新增YAML_RCE,H2_Database_JNDI;新增CVE-2024-22243和CVE-2024-22257;2024/12/31/23:37_内存分析改用关键字自动化添加;新增CVE-2014-3578;CVE-2018-1259;2025/01/15/11:00_新增CVE-2019-3799;CVE-2019-3778;CVE_2024_38816;CVE-2020-5410;2025/03/04/20:41_更新1.0,添加多线程,默认线程为3,添加代理功能;