TongWeb反序列化漏洞场景的图形化检测与利用工具"

admin 2026-10-20 16:11:56 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

TongWeb反序列化漏洞场景的图形化检测与利用工具

CurlySean
CurlySean

Web安全工具库

2026年6月22日 09:22
河南

在小说阅读器读本章

去阅读

===================================

免责声明

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,大家都要把工具当做病毒对待,在虚拟机运行。如有侵权请联系删除。个人微信:ivu123ivu

0x01 工具介绍

TongWebExploit 是一款面向 TongWeb 反序列化漏洞场景的 Swing 图形化检测与利用工具,支持漏洞探测、EL 表达式执行、内存马注入和批量检测。

0x02 安装与使用

运行界面

java -jar TongWebExploit.jar

网盘下载链接(一定要在虚拟机运行):

公众号后台回复:20260622

一天有效期。

·今 日 推 荐·


网安大神" 网络安全文章

网安大神"

该文档内容仅为标题’网安大神阿乐你好’配图及小说阅读器推广链接,未提供实质性技术内容或安全领域相关信息,属于推广类短内容。
入门地用低噪声扫描的方式出更多信息" 网络安全文章

入门地用低噪声扫描的方式出更多信息"

文档介绍了低噪声扫描在网络安全渗透测试中的应用,强调使用最小资源获取更多信息的三层策略:被动收集、轻量确认和重点深入。核心方法包括使用subfinder/amass进行子域名发现、dnsx进行DNS解析、httpx识别Web存活服务、naabu进行轻量端口扫描,并建议结合Nmap精准服务识别。文中还推荐了WhatWeb指纹识别、Katana爬虫路径收集,以及BurpSuite/ZAP的被动扫描方式,避免主动扫描以减少噪声。
安全威胁情报周报(2026/06/13-2026/06/19)" 网络安全文章

安全威胁情报周报(2026/06/13-2026/06/19)"

本周安全威胁情报显示,微软CopilotAI存在可泄露2FA验证码等敏感数据的高危漏洞,Steam创意工坊遭滥用传播木马,RockwellAutomation修复ICS控制器漏洞,CISA警告JoomlaJCE漏洞被积极利用,GoogleVertexAISDK存在模型劫持风险,微软修补遭利用的ExchangeServer漏洞。此外,诺和诺德、ServiceNow等企业发生数据泄露事件,网信办发布个人信息保护报告。建议用户及时更新补丁,加强API安全防护,并关注AI与云服务安全风险。
评论:0   参与:  0