spring4shell-scan

spring4shell-scan 一个完全自动化、可靠、精确的扫描器，用于发现 Spring4Shell 和 Spring Cloud RCE 漏洞 功能特性 支持 URL 列表。 针对超过10种新的Spring4Shell Payload进行模糊测试（先前工具仅使用1-2种变体）。 对HTTP GET和POST方法进行模糊测试。 发现漏洞时自动验证。 随机且非侵入性 Payload。 WAF绕过Payload。 描述 Spring4Shell RCE是一个关键漏洞，FullHunt自其发布以来一直在研究。我们与客户合作，扫描其环境中的Spring4Shell和Spring Cloud...

Exploit for Improper Encoding or Escaping of Output in Apache Http_Server

CVE-2024-38475SonicBoomApacheURLTraversalPoC Author: a...