jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • richsploit：RichFaces开发工具包。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • metasploit-autopwn：元sploit的db_autodown插件。