从0到1理解ClassHoundJava Web应用源码获取的自动化革命【免费下载链接】ClassHound利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码项目地址: https://gitcode.com/gh_mirrors/cl/ClassHoundClassHound是一款革命性的自动化工具专为安全研究人员和授权测试人员设计能够利用任意文件下载漏洞自动循环下载并反编译Class文件从而获取完整的Java Web应用源代码。本文将带你全面了解这款工具的核心功能、安装步骤和实战应用让你轻松掌握Java Web应用源码获取的关键技术。 为什么选择ClassHound在Web安全测试和漏洞研究中获取目标应用的源代码是深入分析的关键步骤。传统方法往往需要手动构造路径、逐个下载文件效率低下且容易遗漏。ClassHound通过以下创新特性彻底改变了这一现状自动化遍历与下载智能识别文件路径模式自动生成遍历字符序列无需人工干预即可完成批量文件下载智能反编译流程内置CFR反编译引擎自动将Class文件转换为可读性强的Java代码多漏洞支持不仅支持常规任意文件下载漏洞还专门针对GhostcatCVE-2020-1938等特定漏洞优化了利用流程灵活参数配置提供丰富的命令行选项可根据不同目标环境调整遍历字符、请求方式和代理设置 快速安装指南一键部署步骤ClassHound采用Python开发安装过程简单快捷只需三步即可完成git clone --depth1 --branchmaster https://gitcode.com/gh_mirrors/cl/ClassHound cd ClassHound/ sudo pip install -r requirements.txt sudo chmod x classhound.py python classhound.py -h环境要求Python 2.7或3.7版本Java环境用于运行CFR反编译工具网络连接用于下载依赖模块⚠️ 注意使用前请确保已配置好Java环境变量否则反编译功能将无法正常工作。 核心功能解析指定目标链接使用-u/--url参数指定包含任意文件下载漏洞的链接并用#字符标记漏洞位置。例如python classhound.py -u http://127.0.0.1/download.jsp?pathimages/#1.png#这种标记方式让工具能够智能替换路径实现目录遍历。如果是POST请求可以使用-p/--post参数指定数据python classhound.py -u http://127.0.0.1/download.jsp --post pathimages/#1.png#智能遍历控制ClassHound提供了灵活的遍历字符控制选项帮助你应对不同的WAF防护和路径结构-tc/--travel-char指定遍历字符默认为../-cc/--char-count指定遍历字符数量-bp/--base-path指定WEB-INF/web.xml的父路径例如当需要7个遍历字符访问特定路径时python classhound.py -u http://127.0.0.1/download.jsp?pathimages/#1.png# -tc ../ -cc 7 -bp opt/tomcat/webapps/cms/Ghostcat漏洞利用针对Tomcat AJP任意文件读取漏洞CVE-2020-1938ClassHound提供了专门的支持python classhound.py -u http://127.0.0.1:8080/ -vul ghostcat --ajp-port 8009这一功能通过thirdparty/ghostcat.py实现能够直接利用AJP协议读取目标服务器上的文件。 工作流程解析ClassHound的工作流程可以分为四个主要阶段初始探测分析目标URL结构确定漏洞位置和基本遍历字符配置文件下载优先获取WEB-INF/web.xml等关键配置文件Class文件提取从配置文件中解析类路径批量下载Class文件反编译与递归使用thirdparty/cfr-0.145.jar反编译Class文件并根据import语句递归下载依赖类这一流程通过classhound.py中的核心函数实现包括download_and_save处理文件下载parse_xml_get_xml_url解析配置文件以及decompile_and_download_class完成反编译和递归下载。⚙️ 高级使用技巧自定义HTTP头和代理通过-hh/--http-header参数添加自定义HTTP头例如python classhound.py -u http://target.com/download -hh Referer:http://target.com,User-Agent:CustomAgent如需使用代理可以通过-hp/--http-proxy参数设置python classhound.py -u http://target.com/download -hp http://127.0.0.1:8080延迟请求避免WAF拦截使用-s/--sleep-time参数设置请求间隔防止因请求过于频繁被WAF拦截python classhound.py -u http://target.com/download -s 2批量下载自定义文件列表通过-f/--file参数指定包含额外文件路径的列表文件结合-a/--auto参数自动尝试不同遍历字符数量python classhound.py -u http://target.com/download -f download.txt -adownload.txt文件格式示例/etc/issue install/index.jsp application.properties WEB-INF/classes/me/landgrey/config/config.class⚠️ 法律与伦理注意事项ClassHound仅用于安全研究和授权测试使用前请确保你已获得目标系统的合法授权。根据MIT许可证开发人员对因误用和滥用该程序造成的一切损害概不负责。 扩展与定制对于特殊场景你可能需要修改classhound.py中的save_file函数对下载的文件进行额外处理例如去除头部或尾部的额外字符或进行编码转换以确保文件能被正确解析。 总结ClassHound通过自动化的方式极大简化了Java Web应用源码获取的过程为安全研究人员提供了强大的辅助工具。无论是常规的任意文件下载漏洞利用还是特定的Ghostcat漏洞攻击ClassHound都能提供高效、灵活的解决方案。通过本文介绍的安装步骤、核心功能和高级技巧你已经掌握了ClassHound的基本使用方法。开始你的安全研究之旅吧探索更多Java Web应用的安全奥秘提示定期查看项目更新以获取最新的功能改进和漏洞支持。【免费下载链接】ClassHound利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码项目地址: https://gitcode.com/gh_mirrors/cl/ClassHound创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考