jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • richsploit：RichFaces开发工具包。