office-dde-payloads

  • 描述：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • 类别：
  • 版本：34.53291f9
  • 官网：
  • 更新：2021-04-05
  • 标签：
  • dotdotpwn：横向目录引信
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。