Skip to content

Latest commit

 

History

History
192 lines (141 loc) · 5.79 KB

CHANGELOG.md

File metadata and controls

192 lines (141 loc) · 5.79 KB

0.1.9 - 2022-06-14

Changelog

  • 24844a4 🐛 fix IsAliveUrl bug
  • 2097cb8 Merge branch 'main' of github.com:SummerSec/SpringExploit into main
  • 53479ac 🚲 使用前会自动检测是否最新版本并询问是否更新
  • b0ec7bd 🎆 Update CHANGELOG
  • b7db213 🛸 版本0.1.9

0.1.8 - 2022-06-08

Changelog

  • c8f78f6 🪂 参考beichen实现CVE-2022-26134实现哥斯拉内存马注入
  • 64750da 🎆 Update CHANGELOG
  • 42533c3 🤦‍♂️ 版本0.1.8

0.1.7 - 2022-06-04

Changelog

  • bffb4fc 🍓 版本0.1.7
  • 3019c68 🪂 修改CVE-2022-26134的Response头为Host
  • 48d898d 🎆 Update CHANGELOG
  • d20ac92 🚲 版本0.1.8
  • db8b225 Merge branch 'main' of github.com:SummerSec/SpringExploit into main
  • d166b83 🦽 改良版的url编码,默认对所以的字符都进行编码
  • 037bc88 🎆 Update CHANGELOG
  • 48c59e1 🚨 版本0.1.7

0.1.17 - 2022-06-04

Changelog

  • db8b225 Merge branch 'main' of github.com:SummerSec/SpringExploit into main
  • d166b83 🦽 改良版的url编码,默认对所以的字符都进行编码
  • 037bc88 🎆 Update CHANGELOG
  • 48c59e1 🚨 版本0.1.7

0.1.6 - 2022-06-04

Changelog

  • aeb69fa 🚂 增加CVE-2022-26134 && 修改部分代码
  • 3b32cb6 🚨 增加重定向参数,用户可以自定义是否要3xx跳转

0.1.5 - 2022-05-20

Changelog

  • d738fc9 Merge branch 'main' of github.com:SummerSec/SpringExploit into main
  • 0c078ee 修复提交url的bug以及默认会重定向bug,目前不会301跳转。
  • 8dbfad1 Update .goreleaser.yml
  • 9fbc290 🎆 Update CHANGELOG
  • 09697b7 Merge branch 'main' of github.com:SummerSec/SpringExploit into main
  • 6a18326 🚂更新版本号0.1.5
  • 0c59be4 Update CHANGELOG

0.1.4 - 2022-05-18

Changelog

  • ba5d3d8 Merge branch 'main' of github.com:SummerSec/SpringExploit into main
  • 3548f88 🛸使用go-github-update框架,替代原本go-update框架。原本框架在Linux体验并不是很好
  • 0ac73ce Update CHANGELOG
  • 25708c0 ✈️更新版本号到0.1.4

0.1.3 - 2022-05-18

Changelog

  • 30cb9d8 🛵更新版本号0.1.3
  • 9b3540a 🎈请使用-update参数升级,Linux用户强烈建议升级。
  • 15c3651 修复bug,在Unix和类Unix(如Linux):换行符采用\n. Windows和MS-DOS:换行符采用\r\n。bug产生的原因是一味的直接去掉url结尾的两个字符
  • ecdd043 Merge branch 'main' of github.com:SummerSec/SpringExploit into main
  • 28915ef 使用-i参数时加入https协议,不在仅仅是http协议
  • 078dfde Update CHANGELOG

0.1.2 - 2022-05-16

Changelog

  • 35b7c8e 使用-update参数更新,使用-version判断是否是最新版本。
  • a9681c3 alive
  • c1dcaeb 使用head请求判断url是否alive,如果url失效,默认不会跑所有的pocs,如果需要不判断是否alive请使用-p参数指定poc,如果仅仅需要判断url是否存活可以使用-p ISAlIVEURL
  • 5248f4e 更新版本号0.1.12
  • b2d8db5 恢复
  • 24d395c t
  • 3e8d06c Merge branch 'main' of github.com:SummerSec/SpringExploit into main
  • cf7af09 协程池换成ants框架,最多限度利用发挥内存作用
  • 1ab7c2a Update CHANGELOG

0.1.1 - 2022-05-12

Changelog

  • 7554801 更新到0.1.1版本,建议使用SpringExploit -update 命令升级
  • 692ecf4 将req依赖更新到3.11.2版本彻底不会出现返回包nil问题
  • 3b0ce2c 跟新版本号0.1.1
  • c6c247c Merge branch 'main' of github.com:SummerSec/SpringExploit into main
  • 300cb49 CVE-2022-22965 检测更加准确 && 修复issue3中的问题 && 捕获返回包异常
  • 5f4837c Update CHANGELOG

0.1.0 - 2022-05-12

Changelog

  • 4a33c39 0.1.0
  • 15c2543 fix CVE-2021-26084 bug
  • 9324301 Update .gitignore
  • 174df1e Merge branch 'main' of github.com:SummerSec/SpringExploit
  • b606a70 CVE-2022-1388
  • e5127e5 Update CHANGELOG

0.0.9 - 2022-05-10

Changelog

  • 15937ad 解决issues2中的问题
  • 3e80282 报错优化
  • f8a04bf 支持CVE-2021-22986
  • 240b5f0 运行时的异常处理
  • 846611e 增加异常处理
  • 99f60e6 增加判断是否最新版本
  • 87f61b6 应用名字
  • baacdc3 更新测试
  • aaffbaf 参考nuclie实现self更新
  • b230672 Merge branch 'main' of github.com:SummerSec/SpringExploit into main
  • ed563fc 增加自动更新参数
  • d1ec3b4 Update CHANGELOG
  • 5d3a844 优化banner输出

0.0.8 - 2022-05-10

Changelog

  • 6cba9b3 增加CVE-2022-1388 使用案例
  • 3461e7f 并发优化
  • 3b93f17 CVE-2022-1388 命令执行返回的结果为base64加密,防止waf识别
  • 7615e78 CVE-2022-1388漏洞支持交互shell执行命令
  • ac215b3 命令组合方式
  • 45a7b97 README 增加使用说明案例
  • f194ae8 支持漏洞 CVE-2022-1388 验证
  • 8876309 Update CHANGELOG

0.0.7 - 2022-05-06

Changelog

  • 1bfdf73 fix
  • fa42516 fix CVE-2021-26084验证错误
  • 6108c83 fix CVE-2021-26084验证错误
  • 6dbd2fe Merge branch 'main' of github.com:SummerSec/SpringExploit into main
  • daacabc 修复没有指定poc时的bug
  • 0888584 Update CHANGELOG

0.0.6 - 2022-05-06

Changelog

  • bfb7993 对 cloud getway漏洞判断漏洞增强
  • c9bbe0a 支持CVE-2022-22965漏洞
  • df6b52d 添加show pocs list参数 输出支持pocs列表
  • 4cf4ad4 支持指定poc
  • ddf75df ip段的处理
  • a9ff698 Merge branch 'main' of github.com:SummerSec/SpringExploit into main
  • deaf20a 重构了pocs的目录结构 添加两个参数i和p,后续支持指定vul和ip段
  • 70399b6 Update CHANGELOG

0.0.5 - 2022-04-27

Changelog

  • 1282404 CHANGELOG
  • fc7144f CHANGELOG.yml
  • 9d28d03 read
  • e4b8294 CHANGELOG.yml
  • 1084f44 0.0.5
  • 7193523 支持CVE-2021-26084漏洞利用,利用成功默认上传蚁剑
  • 6bda2ab TODO

0.0.4

  • 添加支持CVE-2022-22963 (Spring Cloud Function SpEL RCE)

0.0.3

  • 支持漏洞CVE-2022-22947 (Spring Cloud Gateway SpELRCE)的漏洞利用
  • 自定义并发
  • 自定义输出日志位置
  • 自定义结果输出位置