rmiscout

  • 描述：枚举Java RMI函数并利用RMI参数解组漏洞。
  • 类别：
  • 版本：1.4
  • 官网：
  • 更新：2021-12-04
  • 标签：
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。