jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • sqlmap：自动SQL注入和数据库接管工具
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。