LandGrey/SpringBootVulExploit
SpringBootVulExploit
SpringBootVulExploit est une collection d'outils de scan et d'audit conçus pour identifier les vulnérabilités, les fuites d'informations et les vecteurs d'exécution au sein des frameworks d'application Java, ciblant spécifiquement les applications Spring Boot. Il fournit une suite de techniques d'exploitation, de payloads et de checklists de sécurité pour effectuer une analyse de vulnérabilité.
Le projet propose des fonctionnalités pour déclencher l'exécution de code à distance via des vecteurs d'injection, des payloads de désérialisation et des fichiers de configuration malveillants. Il inclut un scanner pour détecter les variables d'environnement exposées et les détails de routage interne causés par des endpoints mal configurés, ainsi que des méthodes pour extraire des données sensibles et des secrets en texte clair via l'analyse de heap dumps.
L'ensemble d'outils prend en charge les évaluations de sécurité en boîte noire et l'analyse de vulnérabilité des frameworks, y compris le mappage des versions de dépendances pour identifier les fenêtres de vulnérabilité potentielles.
Features
- Spring Boot Security Testing - Offers a comprehensive suite of exploitation techniques and checklists specifically for testing Spring Boot applications.
- Information Leakage - Identifies hidden system details and sensitive information by targeting misconfigured routing paths and administrative interfaces.
- Java Security Research Frameworks - Provides a structured framework and checklist for performing security audits and dependency mapping on Java frameworks.
- Deserialization Payloads - Implements techniques to trigger remote execution by sending maliciously crafted serialized objects.
- Remote Code Execution Testing - Provides methods to trigger unauthorized code execution on a server via injection vectors or malicious configuration.
- Spring Boot Vulnerability Collections - Collects exploit techniques, payloads, and security checklists for identifying vulnerabilities in Spring Boot applications.
- Vulnerability Analysis - Analyzes framework dependency versions and probing points to identify security flaws and vulnerability windows.
- Injection Payloads - Provides a collection of crafted input strings designed to trigger unintended code execution via injection vulnerabilities.
- Vulnerability Window Mapping - Determines compatible version relationships between releases to identify potential security vulnerability windows.
- Sensitive Data Extraction - Extracts plaintext passwords and secrets by inspecting the raw memory state of a running Java virtual machine.
- Credential Leak Detection - Detects exposed routing information and environment variables that may leak sensitive credentials via misconfigured endpoints.
- Sensitive Data Extraction Tools - Retrieves plaintext passwords and secrets from system memory via heap dump analysis and request interception.
- Black Box Security Scanning - Provides structured checklists and probes for security assessments of applications without requiring source code access.
- Vulnerability Labs - Learning resources and exploits for Spring Boot vulnerabilities.
- Vulnerability Exploitation - Exploitation framework for Java microservice framework vulnerabilities.
