shellen

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • sjet：Siberas JMX开发工具包。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • webxploiter：一个OWASP 10大安全扫描器。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • kernelpop：内核权限提升枚举和利用框架。