marshalsec

  • 描述：Java解组器安全性——将数据转化为代码执行。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2021-08-21
  • 标签：
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • richsploit：RichFaces开发工具包。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • unibrute：多线程SQL联合bruteforcer。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。