rmiscout

  • 描述:枚举Java RMI函数并利用RMI参数解组漏洞。
  • 类别:
  • 版本:1.4
  • 官网:
  • 更新:2021-12-04
  • 标签:
  • powercloud使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。
  • agafi一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • office-dde-payloads脚本和模板的集合,用于生成嵌入DDE(无宏命令执行技术)的Office文档。
  • leviathan一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • firstexecution在预期入口点之外执行代码的不同方法的集合。
  • suid3numPython脚本,它利用Python的内置模块枚举SUID二进制文件。
  • htexploit一种python脚本,它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。