jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • powersploit：PowerShell后利用框架。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • locasploit：本地枚举和利用框架。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。