formatstringexploiter

  • binex：格式字符串利用构建工具。
  • webexploitationtool：跨平台Web开发工具包。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • shellnoob：简化shellcode编写和调试的工具包
  • klar：Clair和Docker注册表的集成。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。