a1phaboy / fastjsonscan

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

About "a1phaboy"🇨🇳

• 🌱 JOIN : SINCE 2021

• 🧠 GOLANG/PYTHON/Rust PROGRAMMER

• 💼 DarkArmor Lab

• 🌊 ACM ICPC PLAYER
    A WEB CTFER, JUST ROOKIE
  RED TEAM
  Security Dev Engineer

• ⚡️ TODO : VULN MINING ON WEB
        VULN WEAPONIZED Native Cloud Security

• 🎵 EDM

我们终将是历史的执笔人，站在巨人的肩膀上去探知唯一真相
We'll be the dancers on the stage, don't be afraid of trying.

fastjsonscan's Issues

不准哦

vulnfous的fastjson版本探测不准确哦！

部分代码判断逻辑问题

dnslog.go 58行

if string(body) == "[]"{
		return ""

从历史更改记录上看，之前这里直接返回[]，后来改为返回""，但是其他位置判断逻辑未修改导致部分判断逻辑存在问题，例如detect.go 155行

	if  record == "[]" || record == Utils.NETWORK_NOT_ACCESS{
		fmt.Println("["+url+"] :"+"[-] 目标没有开启 AutoType")
		autoTypeStatus = false
	}else{
		fmt.Println("["+url+"] :"+"[*] 目标开启了 AutoType ")
		autoTypeStatus = true
	}

dns平台网络不可达

与dns平台网络不可达,请检查网络
与dns平台网络不可达,请检查网络
客户端与dnslog平台网络不可达

fofa靶场三个环境不能检测出来

测试了三个环境的靶场没有检查出来 不知道是不是我环境的问题

免杀后面程序

探测任何网站都是【目标可出网】【目标开启了Auto Type】

感觉检测逻辑还是有待优化。

macos m1

师傅，可以提供编译好的 macos arm 架构的可执行文件吗，或者在 readme 中写一下编译方法

可以给出payload吗

请问是探测到依赖库才进行相关利用链测试么

报错

没有回显poc吗

大佬，按照命令提示输入没有反应也不报错

版本探测不对

dnslog问题

[http://xxx] :[*] 目标可出网
[http://xxx] :[+] 正在进行 AutoType状态 探测
panic: runtime error: invalid memory address or nil pointer dereference
[signal 0xc0000005 code=0x0 addr=0x40 pc=0x112f64e]

goroutine 5068 [running]:
FastjsonScan/Detect.ErrDetectDependency({0xc0001d7660, 0x1e}, 0xc05672f260)
/Users/a1phaboy/项目研发/FastjsonScan/Detect/detect.go:249 +0x2ce
FastjsonScan/Detect.DetectDependency({0xc0001d7660, 0x1e})
/Users/a1phaboy/项目研发/FastjsonScan/Detect/detect.go:125 +0x153
FastjsonScan/Detect.DetectVersion({0xc0001d7660, 0x1e})
/Users/a1phaboy/项目研发/FastjsonScan/Detect/detect.go:59 +0x3c6
FastjsonScan/console.Start.func1(0x1282, {0xc0001d7660?, 0x0?}, 0x0?)
/Users/a1phaboy/项目研发/FastjsonScan/console/console.go:45 +0x5c
created by FastjsonScan/console.Start
/Users/a1phaboy/项目研发/FastjsonScan/console/console.go:44 +0x2b7

dnslog访问人数太多导致不可达

希望增加其他的dnslog

后续是否支持自定义DNS平台

1、为方便内网扫描；
2、常见dnslog平台地址基本都已被安全设备封堵；
是否考虑可以自定义dnslog平台？谢谢

测不出来，vulfocus的三个靶场都测不出来，连fastjson版本都探测不出来

疑问：AutoType探测的原理是什么？

请问下对AutoType是否开启探测的原理是什么呀？