jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • rombuster：一种允许泄露网络路由器管理员密码的路由器攻击工具。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • libc-database：数据库的libc偏移量，以简化利用。
  • python2-ropgadget：python参数分析器，这会让你微笑。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。