jndi-injection-exploit

Hacking Tools
999 阅读

描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
类别：
- exploitation
版本：10.2dc4018
官网：
更新：2022-02-26
标签：

aclpwn：使用猎犬攻击Active Directory ACL。
smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
htshells：通过.htaccess文件的独立web shell和其他攻击。
htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
jboss-autopwn：用于获取远程shell访问的jboss脚本。
sipvicious：用于审核SIP设备的工具