marshalsec

  • 描述：Java解组器安全性——将数据转化为代码执行。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2021-08-21
  • 标签：
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • klar：Clair和Docker注册表的集成。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • rfcat：基于RF Chipcon的攻击工具集。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。