Jeromeyoung / JNDIExploit-1

Related projects ⓘ

Alternatives and complementary repositories for JNDIExploit-1

• zilong3033 / fastjsonScan
  fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。
  ☆112Updated 3 years ago
• rebeyond / JNDInjector
  一个高度可定制化的JNDI和Java反序列化利用工具
  ☆447Updated last year
• pmiaowu / HostCollision
  用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统
  ☆588Updated 4 months ago
• Bl0omZ / JNDIEXP
  JNDI在java高版本的利用工具,FUZZ利用链
  ☆528Updated 2 years ago
• Daybr4ak / ShiroScan
  burp插件 ShiroScan 主要用于框架、无dnslog key检测
  ☆369Updated last year
• 0671 / RabR
  Redis-Attack By Replication (通过主从复制攻击Redis)
  ☆315Updated last year
• su18 / hack-fastjson-1.2.80
  ☆489Updated 2 years ago
• HackJava / Log4j2
  《HackLog4j-永恒之恶龙》致敬全宇宙最无敌的Java日志库！Tribute to the most invincible Java logging library in the universe!
  ☆195Updated last year
• woodpecker-framework / ysoserial-for-woodpecker
  给woodpecker框架量身定制的ysoserial
  ☆521Updated 2 years ago
• ce-automne / TomcatMemShell
  拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马
  ☆487Updated 2 years ago
• pmiaowu / log4j2Scan
  用于帮助企业内部快速扫描log4j2的jndi漏洞的burp插件
  ☆201Updated last year
• 24-2021 / fscan-POC
  强化fscan的漏扫POC库
  ☆462Updated 2 years ago
• LandGrey / spring-boot-upload-file-lead-to-rce-tricks
  spring boot Fat Jar 任意写文件漏洞到稳定 RCE 利用技巧
  ☆682Updated 3 years ago
• achuna33 / Memoryshell-JavaALL
  收集内存马打入方式
  ☆496Updated 2 years ago
• zema1 / ysoserial
  A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.
  ☆351Updated 2 years ago
• Y4er / WebLogic-Shiro-shell
  WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册蚁剑filter内存shell
  ☆531Updated 4 years ago
• Y4er / ysoserial
  ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。
  ☆629Updated 9 months ago
• Aur0ra-m / APIKiller
  API Security DAST & Oprations
  ☆310Updated last year
• z2p / sweetPotato
  基于burpsuite的资产分析工具
  ☆422Updated last year
• Aabyss-Team / awsKeyTools
  AWS云平台 AccessKey 泄漏利用工具
  ☆345Updated last year
• Ryze-T / Sylas
  数据库综合利用工具
  ☆533Updated 2 years ago
• CnHack3r / Goby_PoC_RedTeam
  致力于收集Goby PoC，请勿用于非法操作，后果自负。
  ☆248Updated 2 years ago
• Whoopsunix / JavaRce
  Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式
  ☆470Updated last month
• timwhitez / rad-xray
  xray+rad批量主动扫描
  ☆226Updated 2 years ago
• Summer177 / seeyon_exp
  致远OA综合利用工具
  ☆384Updated 3 years ago
• Ar3h / web-chains
  Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用
  ☆416Updated this week
• ScriptKid-Beta / WebBatchRequest
  WEB批量请求器（WebBatchRequest）是对目标地址批量进行快速的存活探测、Title获取，简单的banner识别，支持HTTP代理以及可自定义HTTP请求用于批量的漏洞验证等的一款基于JAVA编写的轻量工具。
  ☆312Updated 2 years ago
• kezibei / Urldns
  ☆296Updated 3 months ago
• xhycccc / Struts2-Vuln-Demo
  Struts2漏洞实例源码
  ☆203Updated 3 years ago
• xinyu2428 / TDOA_RCE
  通达OA综合利用工具
  ☆470Updated 3 years ago