jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • volana：Shell命令混淆以避免检测系统。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。