jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • subterfuge：中间人自动攻击框架
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • l0l：开发工具包。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。