jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • mitmproxy：支持SSL的中间人HTTP代理
  • remot3d：对PHP语言的简单利用。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • bbqsql：SQL注入利用工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。