< 返回工具列表

J

J2EEScan

开源

J2EEScan 是 Burp Suite Proxy 的一个插件。此插件的目标是提高对 J2EE 应用程序的 Web 应用程序渗透测试的测试覆盖率。

679 stars0 点赞0 次浏览

访问官网 GitHub

工具介绍

J2EEScan 是 Burp Suite Proxy 的一个插件。此插件的目标是提高对 J2EE 应用程序的 Web 应用程序渗透测试的测试覆盖率。

J2EEScan - J2EE 安全扫描器 Burp Suite 插件

特别感谢

发行说明

版本 2.0.0beta.2

添加了对 AJP Tomcat GhostCat(CVE-2020-1938)的检查
改进对 Apache Tomcat EoL 的检测
改进了 Jackson CVE-2017-7525 的反序列化漏洞
改进了 EL 注入检测,以尽可能减少 FP
改进了 JBoss Seam 2 远程命令执行 (感谢 https://github.com/greenfile)
添加了对 Spring Cloud Path Traversal CVE-2020-5410 的检查

2.0.0beta 版本 (2020 年 1 月 9 日):

大幅提高了扫描时间性能
添加了对 Spring Data Commons 远程代码执行 (CVE-2018-1273) 的检查
添加了对 PrimeFaces 表达式语言注入 (CVE-2017-1000486) 的检查
添加了对 Spring Data REST - 远程命令执行 (CVE-2017-8046) 的检查
添加了对 Eclipse Mojarra 路径穿越 (CVE-2018-14371) 的检查
添加了对 Tomcat URI 正则化 (由 @orange_8361 发现) 的检查
添加了对 Fastjson RCE (CVE-2017-7525) 的检查
添加了对 Apache SOLR (CVE-2017-12629) 的检查
添加了对 EL3 注入的检查
添加了对 Apache Struts Showcase 的检查
添加了对 Apache Struts2 S2-043 的检查
添加了对 Apache Struts2 S2-052 的检查
添加了绕过弱 ACL URI 限制的策略
添加了对

Issues· 0 开放

查看全部 Issues 在 GitHub 打开

暂无开放 Issues，或尚未同步最近议题。

> 标签

Java

暂无评论，来聊聊你的看法吧

> 工具信息

发布日期2026年8月1日

最后更新2026年9月17日

分类编程语言

定价开源

> 相关工具

JavaScript 的超集，为前端与全栈提供静态类型

通用编程语言，广泛用于 Web、数据与 AI

Google 推出的简洁高效系统语言