jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • impacket-ba：用于使用网络协议的类的集合。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。