jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • mitmf：用Python编写的中间人攻击框架。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • deathstar：使用帝国自动获取域管理。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • hakku：用于渗透测试工具的简单框架。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。