jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • shellnoob：简化shellcode编写和调试的工具包
  • ssh-mitm：ssh中间人工具。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。