YYBaby Spring Scan —— 强大的 Spring & SpringBoot 漏洞扫描工具

🔍 工具简介

YYBaby Spring Scan（春天大宝贝）是一款专门针对 Spring & SpringBoot 框架的安全检测工具，能够快速识别 敏感信息泄露、API 暴露、远程命令执行（RCE）、反弹 Shell、内存马注入 等安全风险。

本工具集成了大量已知漏洞的检测与利用方式，包括但不限于：

• CVE-2014-3578
• CVE-2018-1259
• CVE-2019-3778
• CVE-2020-5410
• CVE-2021-21234
• CVE-2022-22947
• CVE-2022-22963
• CVE-2024-22243
• Spring_ShutDown_RCE

此外，YYBaby Spring Scan 还支持 heapdump 文件解析，可以在实战中快速提取敏感信息，极大提高渗透测试与应急响应的效率。

🚀 主要功能

✅ Spring & SpringBoot 漏洞扫描

• 一键检测 SpringBoot 配置泄露、swagger API 暴露。
• 兼容 FastJson / Log4j2 相关漏洞的探测。

🔥 漏洞利用

• 支持 命令执行（RCE）、反弹 Shell、内存马注入。
• 内置 Godzilla、CMD、Netty 内存马功能，快速隐匿持久化。

🛡 内置 POC & EXP

• 内置 25+ POC（漏洞验证）
• 内置 5+ 反弹 VPS 利用方式

🏆 高效多线程扫描

• 默认支持 3 线程并发扫描，极大提高检测速度。
• 支持代理功能，便于绕过 WAF / IDS 进行测试。

📂 HeapDump 内存分析

• 自动化关键字提取，快速识别 数据库连接、JWT Token、SSH 密钥 等敏感信息。

📌 使用方法

1️⃣ 运行环境

YYBaby Spring Scan 依赖 Java 8+，确保你的环境已安装 Java 运行时。

2️⃣ 启动工具

GUI 模式（双击运行）

直接双击 YYBaby_v1.0_Spring_Scan.jar 运行。

CLI 模式（命令行运行）

java -jar YYBaby_v1.0_Spring_Scan.jar

![漏洞检测示例]

🛠 更新日志

• v1.0.0（2025/03/04）：
  • 支持 SpringBoot 敏感信息泄露检测。
  • 内置 FastJson/Log4j2 探测。
  • 新增 YAML_RCE、H2_Database_JNDI 利用方式。
  • 优化 CVE-2022-22947、CVE-2024-22243 利用方式。
  • 支持多线程扫描 & 代理功能。

📥 下载地址

github项目原地址

百度网盘

通过网盘分享的文件：YYBaby_v1.0_Spring_Scan.rar
链接: https://pan.baidu.com/s/1dSvRkzh9-t4RAh9eAASuEw?pwd=essm 提取码: essm 
--来自百度网盘超级会员v3的分享

⚠ 免责声明

本工具仅限于安全研究与授权测试，请勿用于未授权的渗透测试，否则后果自负。

🎯 YYBaby Spring Scan，让你的 Spring & SpringBoot 安全检测更加高效！