jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。