jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • gloom：Linux渗透测试框架。
  • delorean：中间工具中的ntp main。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。