jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • wildpwn：Unix通配符攻击。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • msfenum：元sploit自动辅助脚本。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。