Baike.dev
All toolsAI codingTrendingOpen sourceNewsSubmit
Log in
< Back to tools
F

FastjsonExploit

> 编程语言
Open source

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

1.4K stars0 likes0 views
WebsiteGitHub

About

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

FastjonExploit | Fastjson漏洞快速利用框架

0x01 Introduce

FastjsonExploit是一个Fastjson漏洞快速漏洞利用框架，主要功能如下：

  1. 一键生成利用payload，并启动所有利用环境。
  2. 管理Fastjson各种payload（当然是立志整理所有啦，目前6个类，共11种利用及绕过）

0x02 Buiding

Requires Java 1.7+ and Maven 3.x+

mvn clean package -DskipTests

0x03 Usage

…

0x04 Notice

  • 帮助信息所说明的payload可利用的Fastjson版本，不一定正确。后续测试更正！

0x05 Reference

  • https://github.com/frohoff/ysoserial
  • https://github.com/mbechler/marshalsec
  • https://github.com/kxcode/JNDI-Exploit-Bypass-Demo

GitHub Issues· 0 open

View all on GitHub

No open issues yet, or sync has not completed.

Highlights

  • •帮助信息所说明的payload可利用的Fastjson版本，不一定正确。后续测试更正！
  • •https://github.com/frohoff/ysoserial
  • •https://github.com/mbechler/marshalsec
  • •https://github.com/kxcode/JNDI-Exploit-Bypass-Demo

> Tags

Javaexpexploiting-vulnerabilitiesfastjsonpoc

No comments yet. Be the first to share.

> Details

PublishedAug 1, 2026
UpdatedSep 17, 2026
Category编程语言
PricingOpen source

> Related tools

T
TypeScript
JavaScript 的超集，为前端与全栈提供静态类型
P
Python
通用编程语言，广泛用于 Web、数据与 AI
G
Go
Google 推出的简洁高效系统语言