jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • killcast：操作网络中的Chromecast设备。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。