Jlan45 / ysoserialSecond
A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.
☆14Updated last year
Alternatives and similar repositories for ysoserialSecond:
Users that are interested in ysoserialSecond are comparing it to the libraries listed below
- Yapi mock script RCE another version. Webshell way. 另一种 Webshell 方式的 Yapi 命令执行的方法 相比于其他的利用方式 更加微操和可控 影响更小☆65Updated 10 months ago
- Java 内存马生成插件☆50Updated last year
- 一个基于 Vineflower 引擎的多线程 Java 批量反编译工具，支持快速处理大量的 class 文件和 JAR 文件。☆46Updated 2 weeks ago
- 内存马生成工具 Tomcat、Weblogic、CMD、Behinder、Godzilla、Suo5......☆24Updated 2 months ago
- A IntelliJ Plugin for Tabby to Find Vulnerabilities Easily☆34Updated 6 months ago
- ☆35Updated last year
- 发布一些我发现的漏洞以及利用脚本。☆15Updated last year
- 一个既可主动，又可被动提取链接的burp插件☆42Updated last year
- 用友 nc 系列密码解密☆59Updated 2 years ago
- CVE-2023-46604☆62Updated last year
- ☆24Updated 4 months ago
- windows 添加管理员--Rust版本☆44Updated 2 years ago
- Hessian UTF-8 Overlong Encoding☆18Updated last year
- 一个勒索程序模拟脚本☆28Updated last year
- 分享ABC_123自己改造的ysoserial工具，java反序列化漏洞利用，生成的java反序列化利用链支持jdk1.5版本的老旧系统的利用。☆45Updated last month
- portreuse reuseport 端口复用☆61Updated last year
- 二维码钓鱼☆32Updated last year
- 如果反序列化过程中使用resolveClass拉黑了TemplatesImpl如何绕过☆51Updated last year
- 域横向，内网信息收集利用工具☆30Updated 2 years ago
- Redis primary/secondary replication RCE☆42Updated 3 years ago
- 检测域内常见一把梭漏洞，包括：NoPac、ZeroLogon、CVE-2022-26923、PrintNightMare☆48Updated last year
- Netty/WebFlux 内存马☆25Updated last year
- 添加Connector内存马与ws内存马检测逻辑☆16Updated 2 years ago
- ☆38Updated 5 months ago
- （0day）DBSyncer后台自定义插件上传-注入内存马☆13Updated 8 months ago
- FastJsonAutoTypeBypass☆15Updated 4 years ago
- 就是一个burp插件啦(ÒܫÓױ)☆18Updated 3 years ago
- CNVD-2023-80853 Apache ActiveMQ < 5.18.3 RCE☆19Updated last year
- 解密DBeaver数据库软件保存的密码☆29Updated last year
- 如何将Java反序列化Payload极致缩小☆52Updated 3 years ago