jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。