pocsuite

  • tplmap：服务器端模板自动注入检测与开发工具。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • deepce：Docker枚举、权限升级和容器转义。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • locasploit：本地枚举和利用框架。
  • unibrute：多线程SQL联合bruteforcer。