百科.dev
全部条目在线工具AI 编程趋势榜开源项目技术资讯提交条目
登录
< 返回工具列表
F

FastjsonExploit

> 编程语言
开源

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

1.4K stars0 点赞1 次浏览
访问官网GitHub

工具介绍

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

FastjonExploit | Fastjson漏洞快速利用框架

0x01 Introduce

FastjsonExploit是一个Fastjson漏洞快速漏洞利用框架，主要功能如下：

  1. 一键生成利用payload，并启动所有利用环境。
  2. 管理Fastjson各种payload（当然是立志整理所有啦，目前6个类，共11种利用及绕过）

0x02 Buiding

Requires Java 1.7+ and Maven 3.x+

mvn clean package -DskipTests

0x03 Usage

…

0x04 Notice

  • 帮助信息所说明的payload可利用的Fastjson版本，不一定正确。后续测试更正！

0x05 Reference

  • https://github.com/frohoff/ysoserial
  • https://github.com/mbechler/marshalsec
  • https://github.com/kxcode/JNDI-Exploit-Bypass-Demo

Issues· 0 开放

查看全部 Issues在 GitHub 打开

暂无开放 Issues，或尚未同步最近议题。

> 标签

Javaexpexploiting-vulnerabilitiesfastjsonpoc

暂无评论，来聊聊你的看法吧

> 工具信息

发布日期2026年8月1日
最后更新2026年9月17日
分类编程语言
定价开源

> 相关工具

T
TypeScript
JavaScript 的超集，为前端与全栈提供静态类型
P
Python
通用编程语言，广泛用于 Web、数据与 AI
G
Go
Google 推出的简洁高效系统语言