jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • simple-ducky：有效载荷发生器。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • fuzzbunch：NSA攻击框架
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。