jndi-injection-exploit

  • 描述:一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。
  • 类别:
  • 版本:10.2dc4018
  • 官网:
  • 更新:2022-02-26
  • 标签:
  • witchxtool一个Perl脚本,由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • wsuspect-proxy一种用于处理不安全的WSUS连接的工具。
  • graphql-path-enum列出在GraphQL模式中达到给定类型的不同方式的工具。
  • bsqlinjector用Ruby编写的盲SQL注入开发工具。
  • agafi一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • firstexecution在预期入口点之外执行代码的不同方法的集合。
  • crabstick自动远程/本地文件包含漏洞分析和利用工具。
  • snarf-mitm中层攻击引擎/中继套件中的SMB人。