jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • darkmysqli：多用途mysql注入工具
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。