SpringBoot-Scan

日常渗透过程中,经常会碰到Spring Boot搭建的微服务,于是就想做一个针对Spring Boot的开源渗透框架,主要用作扫描Spring Boot的敏感信息泄露端点,并可以直接测试Spring的相关高危漏洞。于是,就写了这么一个工具:SpringBoot-Scan 【简称:"SB-Scan"(错乱】star

SpringBoot-Scan

本项目的GitCode地址:https://gitcode.com/AabyssZG/SpringBoot-Scan,当前工具版本号:V2.6-2025年03月11日

我还整理了一篇SpringBoot的相关渗透姿势在我的个人博客,欢迎各位师傅前来交流哈哈:https://blog.zgsec.cn/archives/129.html

• 添加支持2023 JeeSpringCloud 任意文件上传漏洞
• 添加支持CVE-2022-22947 (Spring Cloud Gateway SpELRCE漏洞)
• 添加支持CVE-2022-22963 (Spring Cloud Function SpEL RCE漏洞)
• 添加支持CVE-2022-22965 (Spring Core RCE漏洞)
• 添加支持CVE-2021-21234 (任意文件读取漏洞)
• 添加支持2021 SnakeYAML_RCE 漏洞
• 添加支持2021 Eureka_Xstream 反序列化漏洞
• 添加支持2020 Jolokia配置不当导致RCE漏洞
• 添加支持CVE-2018-1273(Spring Data Commons RCE漏洞)
• 增加漏洞利用选择模块,可以选择单一或多个漏洞进行检测
• 命令执行漏洞式支持交互式执行命令
• 增加批量漏洞验证模块(你们一直想要的来啦)

后期将加入更多漏洞利用内置模块(各位师傅能不能赏个Star嘛~ 码代码挺辛苦的哈哈)

• 感谢 @ThumpBo 师傅提出的建议,增加了读取指定TXT批量扫描敏感文件的功能 -df 并将扫描成功结果导出至 dumpout.txt 内
• 对下载敏感文件的模块进行报错优化,将报错内容并入至 error.log
• 感谢 @YanXi9999 师傅的贡献,在读取指定TXT并批量信息泄露扫描过程中,去除重复页面提高效率
• 对端点爆破模块进行优化,对页面进行Hash计算,如果发现页面Hash相同的情况就不导入到 urlout.txt
• 在目录爆破 run.py /POC探测 poc.py /漏洞利用 vul.py 这三个核心模块,新增全局变量 outtime = 10 可自由调整各模块HTTP访问超时时间
• 感谢 @Viking 师傅,增加了部分 Dir.txt 敏感端点爆破字典的内容
• 感谢 @Fkalis 师傅,使用 aiohttp 对批量信息泄露扫描进行并发处理,大大提高 -uf 参数的扫描速度
• 新增支持多个参数自定义HTTP头部(请求头)进行操作,功能实现啦,快来试试吧~
• 新增支持资产测绘导出的时候自定义查询语句,更加灵活的导出目标资产数据
• 新增在敏感端点爆破爆破(单一和批量)的时候进行延时扫描,防止扫描速度太快被拦截
• 新增 Hunter资产测绘 导出模块,自动对接API接口将资产导出至 hunterout.txt
• 新增 Fofa资产测绘 导出模块,自动对接API接口将资产导出至 fofaout.txt
• 新增 ZoomEye资产测绘 导出模块,自动对接API接口将资产导出至 zoomout.txt
• 在Spring端点爆破的时候,新增过滤一些无效回显的页面,提高工作效率
• 对端点爆破字典进行优化,增加一些绕过语句,如果有补充欢迎提交
• 支持自动对Spring进行指纹识别
• 在漏洞利用模块,对错误进行输出为 error.log
• 支持使用带认证的HTTP代理节点,自动检测节点状态
• 由 @13exp 师傅友情制作GUI图形化版本
• 验证代理是否存活,并可以使用HTTP代理认证,支持使用HTTP/HTTPS代理所有流量
• 随机User-Agent请求头
• 解决SSL证书问题 (自签名证书请改成 http:// 即可)
• 智能识别目标地址 (example.com 和http://example.com/ 以及http://example.com 都不会报错)

• 本工具优化了使用者体验,不管是对单一URL扫描还是读取TXT进行批量扫描,example.com 和http://example.com/ 以及http://example.com 都不会报错,程序会自行判断并识别
• 解决了SSL证书问题,可以对采用SSL证书的Spring Boot框架进行扫描(自签名证书请改成 http:// 即可)
• 对于二级目录部署的Spring项目,直接给工具相应的路径就行了(比如 example.com/test/ 这个路径部署了Spring项目,那直接将 example.com/test/ 传参给工具就行了)

GUI图形化版本,由 @13exp 师傅友情制作,GUI地址:https://github.com/13exp/SpringBoot-Scan-GUI

GUI

注:因为本项目的 vul.py 和GUI项目均包含漏洞利用模块,杀软报毒和查杀为正常情况。如果觉得工具不错,师傅们可以点个Star哈哈~

pip install -r requirements.txt

如果pip安装速度慢,可以采用国内源进行安装:

pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple/

如何找到互联网上的Spring框架,ZoomEye语法如下:

app:"Spring Framework"

Fofa语法如下:

icon_hash="116323821"||body="Whitelabel Error Page"

本工具的参数如下:

# python3 SpringBoot-Scan.py
 ______ __ _______ __ 
 / \ | \ | \ | \ 
| $$$$$$\ ______ ______ \$$ _______ ______ | $$$$$$$\ ______ ______ _| $$_ 
| $$___\$$ / \ / \ | \| \ / \ | $$__/ $$ / \ / \| $$ \ 
 \$$ \ | $$$$$$\| $$$$$$\| $$| $$$$$$$\| $$$$$$\| $$ $$| $$$$$$\| $$$$$$\\$$$$$$ 
 _\$$$$$$\| $$ | $$| $$ \$$| $$| $$ | $$| $$ | $$| $$$$$$$\| $$ | $$| $$ | $$ | $$ __ 
| \__| $$| $$__/ $$| $$ | $$| $$ | $$| $$__| $$| $$__/ $$| $$__/ $$| $$__/ $$ | $$| \
 \$$ $$| $$ $$| $$ | $$| $$ | $$ \$$ $$| $$ $$ \$$ $$ \$$ $$ \$$ $$
 \$$$$$$ | $$$$$$$ \$$ \$$ \$$ \$$ _\$$$$$$$ \$$$$$$$ \$$$$$$ \$$$$$$ \$$$$ 
 | $$ | \__| $$ 
 | $$ \$$ $$ [+] V2.6-2025年 蛇年新春贺岁版 
 \$$ \$$$$$$ [+] 感谢一路上支持和关注我们的师傅 
 ______ 
 / \ +-------------------------------------+ 
 | $$$$$$\ _______ ______ _______ + Version: 2.6 + 
 | $$___\$$ / \| \ | \ + Author: 曾哥(@AabyssZG) + 
 \$$ \ | $$$$$$$ \$$$$$$\| $$$$$$$\ + Whoami: https://github.com/AabyssZG + 
 _\$$$$$$\| $$ / $$| $$ | $$ +-------------------------------------+ 
 | \__| $$| $$_____| $$$$$$$| $$ | $$ + 多进程速度提升: Fkalis + 
 \$$ $$ \$$ \\$$ $$| $$ | $$ + Whoami: github.com/WingBy-Fkalis + 
 \$$$$$$ \$$$$$$$ \$$$$$$$ \$$ \$$ +-------------------------------------+ 
用法:
 对单一URL进行信息泄露扫描: python3 SpringBoot-Scan.py -u http://example.com/
 读取目标TXT进行批量信息泄露扫描: python3 SpringBoot-Scan.py -uf url.txt
 对单一URL进行漏洞扫描: python3 SpringBoot-Scan.py -v http://example.com/
 读取目标TXT进行批量漏洞扫描: python3 SpringBoot-Scan.py -vf url.txt
 扫描并下载SpringBoot敏感文件: python3 SpringBoot-Scan.py -d http://example.com/
 读取目标TXT进行批量敏感文件扫描: python3 SpringBoot-Scan.py -df url.txt
 使用HTTP代理并自动进行连通性测试: python3 SpringBoot-Scan.py -p <代理IP:端口>
 从TXT文件中导入自定义HTTP头部: python3 SpringBoot-Scan.py -t header.txt
 通过ZoomEye密钥进行API下载数据: python3 SpringBoot-Scan.py -z <ZoomEye的API-KEY>
 通过Fofa密钥进行API下载数据: python3 SpringBoot-Scan.py -f <Fofa的API-KEY>
 通过Hunter密钥进行API下载数据: python3 SpringBoot-Scan.py -y <Hunter的API-KEY>

本工具专门对接了 ZoomEye的API接口,使用API-KEY即可批量下载Spring的资产测绘数据:

python3 SpringBoot-Scan.py -z <ZoomEye的API-KEY>

ZoomEye

注:目前该模块已经支持自定义语法的资产测绘导出;资产测绘结束后,会把通过API下载的结果导出到 zoomout.txt,就可以使用其他参数进行操作啦

本工具专门对接了 Fofa的API接口,使用API-KEY即可批量下载Spring的资产测绘数据:

python3 SpringBoot-Scan.py -f <Fofa的API-KEY>

Fofa

注:目前该模块已经支持自定义语法的资产测绘导出;资产测绘结束后,会把通过API下载的结果导出到 fofaout.txt,就可以使用其他参数进行操作啦

本工具专门对接了 鹰图的API接口,使用API-KEY即可批量下载Spring的资产测绘数据:

python3 SpringBoot-Scan.py -y <Hunter的API-KEY>

Hunter

注:目前该模块已经支持自定义语法的资产测绘导出;资产测绘结束后,会把通过API下载的结果导出到 hunterout.txt,就可以使用其他参数进行操作啦

python3 SpringBoot-Scan.py -p <代理IP:端口>
python3 SpringBoot-Scan.py -p <HTTP认证账号:HTTP认证密码@代理IP:端口>

测试代理

比如我想对单一URL进行信息泄露扫描并使用代理

python3 SpringBoot-Scan.py -u example.com -p <代理IP:端口>
python3 SpringBoot-Scan.py -p <HTTP认证账号:HTTP认证密码@代理IP:端口>

同样,其他参数(-u / -uf / -v / -vf / -d)均可以配合代理使用

python3 SpringBoot-Scan.py -t header.txt

Headers

使用该自定义HTTP头部功能请自行更改 header.txt 内的内容,允许(-u / -uf / -v / -d)参数使用,因为批量漏洞扫描没有明确需求故没加入该功能

Dir.txt 为内置的Spring端点爆破字典,我基本收集齐了Spring Boot的相关敏感信息泄露端点

如果有遗漏,欢迎各位师傅跟我联系哈哈

python3 SpringBoot-Scan.py -u example.com

扫描单一URL

新增延时扫描选项,如果不想延时扫描输入 0 回车即可

注:扫描结束后,会把成功的结果导出为同目录下的 urlout.txt

python3 SpringBoot-Scan.py -uf url.txt

读取TXT并批量扫描

新增延时扫描选项,如果不想延时扫描输入 0 回车即可;感谢 @Fkalis 师傅,新增并发扫描选项,默认并发数为10

注:由于版本更新,在2.21版本之后,读取TXT并扫描的参数改为 uf,扫描结束后,会把成功的结果导出为同目录下的 output.txt

python3 SpringBoot-Scan.py -v example.com

对单一URL进行漏洞利用

已经实现RCE漏洞,命令自定义功能(不要拿去干坏事哦)

同时,后期将加入更多漏洞利用内置模块,请师傅们敬请期待~

python3 SpringBoot-Scan.py -vf url.txt

Poc

可以自由选择漏洞库里面的漏洞进行批量验证,扫描结束后将导出成功的内容至 vulout.txt 内

python3 SpringBoot-Scan.py -d example.com

扫描并下载SpringBoot敏感文件

注:扫描到的敏感文件,会自动下载到脚本的运行目录,有进度条可以看到实时下载进度

目前敏感文件目录内置了5个,如下:

actuator/heapdump
gateway/actuator/heapdump
heapdump
heapdump.json
hystrix.stream
artemis-portal/artemis/heapdump

python3 SpringBoot-Scan.py -df url.txt

读取目标TXT进行批量敏感文件扫描

扫描结束后将导出成功的内容至 dumpout.txt 内

如果有师傅有其他敏感文件的目录,可以提交issues,谢谢!!!

1. 如果您下载、安装、使用、修改本工具及相关代码,即表明您信任本工具
2. 在使用本工具时造成对您自己或他人任何形式的损失和伤害,我们不承担任何责任
3. 如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任
4. 请您务必审慎阅读、充分理解各条款内容,特别是免除或者限制责任的条款,并选择接受或不接受
5. 除非您已阅读并接受本协议所有条款,否则您无权下载、安装或使用本工具
6. 您的下载、安装、使用等行为即视为您已阅读并同意上述协议的约束

Stargazers repo roster for @AabyssZG/SpringBoot-Scan

Forkers repo roster for @AabyssZG/SpringBoot-Scan

Star History Chart