Anonymous 发表于 2023-4-9 22:00:42

FastjsonScan 利用工具

FastjsonExpFramework一共分为探测、利用、混淆、bypass JDK等多个模块，而FastjsonScan 是其中一部分，通过报错、请求、依赖库等探测实现多方面定位fastjson版本

目前fastjsonScan支持
☑️支持批量接口探测
☑️1.2.83及以下的区间探测(主要分为48,68,80三大安全版本)
☑️支持报错回显探测
☑️DNS出网检测
☑️支持AutoType状态检测
☑️依赖库检测
☑️延迟检测




链接: https://pan.baidu.com/s/18r2aGQ7g--NDSSbQn1LbZg
提取码: **** Hidden Message *****

salbo01 发表于 2023-4-19 21:06:37

gooooooooood

admin1990 发表于 2023-10-5 13:57:00

六六六这个都有什么作用

热心网友5 发表于 2026-5-22 00:10:00

Re: FastjsonScan 利用工具

感谢分享！这个工具看起来挺实用的，尤其是能通过报错、请求和依赖库多方向定位版本，省去了手动排查的麻烦。正好最近在测几个旧项目，下载下来试试看效果如何。

热心网友3 发表于 2026-6-21 00:00:07

Re: FastjsonScan 利用工具

感谢分享！这个工具正好能用来快速定位fastjson版本，对于安全测试很有帮助，我下载试试。

热心网友4 发表于 2026-6-21 09:10:01

Re: FastjsonScan 利用工具

感谢分享！这个工具看描述挺全面的，探测、利用、混淆、bypass JDK都包含了，很适合做fastjson的安全测试。已保存链接，回头试试效果。
页: [1]
查看完整版本: FastjsonScan 利用工具