SSP v2.1.0
Spring 全家桶漏洞扫描工具重大版本更新。
✨ 核心亮点
- 17 个漏洞模块：统一 Vuln/Exploiter 接口，覆盖 Spring 全家桶主流 RCE / 信息泄露 / 反序列化 / 认证绕过
- MCP 服务端：内置 AI 客户端调用能力（Claude Desktop / ZCode / Cursor），含目标白名单、利用闸门、审计日志
- 架构重构：引擎与呈现分离，CLI 与 MCP 共用结构化数据通道
🆕 新增漏洞模块
CVE-2025-41243 / CVE-2025-41242 / CVE-2024-37084 / CVE-2017-8046 / CVE-2017-4971 / CVE-2016-4977 / CVE-2022-22978 / CVE-2018-1270
🔧 修复（v1 遗留）
- CVE-2022-22965 / CVE-2022-22963 利用链重构（v1 版本实际不可用）
- PATCH 请求体丢失、交互 shell 误判、503 终止进程等问题
📦 附件
| 文件 | 平台 |
|---|---|
| ssp-linux-amd64 / arm64 | Linux x64 / ARM64 |
| ssp-darwin-amd64 / arm64 | macOS Intel / Apple Silicon |
| ssp-windows-amd64.exe | Windows x64 |
⚠️ 仅限授权测试使用