0x03 打点突破
https://github.com/Liqunkit/LiqunKit_
漏洞辅助工具箱
https://github.com/wh1t3p1g/ysomap
Ysomap 是一款适配于各类实际复杂环境基于 ysoserial 的 Java反序列化利用框架
- tabby 的子项目
- 生成序列化后的payload
- 利用ysomap的exploit包进行攻击
https://github.com/j1anFen/shiro_attack
Shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）
https://github.com/21superman/weblogic_exploit （原地址已丢失 😔 ）
最好用的 Weblogic 反序列化 RCE 图形化利用工具
https://github.com/shack2/Struts2VulsTools
Struts2系列漏洞检查工具
https://github.com/0x727/JNDIExploit
一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接 植入内存shell，并集成了常见的 bypass 高版本JDK 的方式，适用于与自动化工具配合使用。
https://github.com/0x727/SpringBootExploit
一款针对 SpringBootEnv 页面进行快速漏洞利用的工具
推荐配合上一个项目 JNDIExploit 使用
https://github.com/wyzxxz/fastjson_rce_tool
Fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP，LDAP反序列方式部分回显
https://github.com/Lotus6/ThinkphpGUI
Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，Getshell
https://github.com/Ridter/redis-rce
Redis 4.x/5.x RCE的漏洞利用，基于 redis-rogue-server 改版。
Redis-Attack By Replication (通过主从复制攻击Redis)
- 攻击Linux下的Redis，可执行命令和反弹shell
- 攻击Window x64下的Redis，可执行命令
- 本工具在攻击前会备份目标Redis的数据，在攻击结束后会进行恢复
本工具基于Ridter师傅的redis-rce 进行修改。
https://github.com/SafeGroceryStore/MDUT
MDUT 全称 Multiple Database Utilization Tools，是一款中文的数据库跨平台利用工具，集合了多种主流的数据库类型。基于前人 SQLTOOLS 的基础开发了这套程序(向 SQLTOOLS 致敬)，旨在将常见的数据库利用手段集合在一个程序中，打破各种数据库利用工具需要各种环境导致使用相当不便的隔阂。
https://github.com/Summer177/seeyon_exp
致远OA漏洞检查与利用工具
https://github.com/xinyu2428/TDOA_RCE
通达OA综合利用工具
- 任意用户登录POC: 4个 + 1个
- SQL注入POC: 2个
- 后台文件上传POC: 3个
- 本地文件包含POC: 2个
- 前台文件上传POC(非WEB目录): 1个
- 任意文件删除POC: 1个
- SSRF+Redis利用链: 1个
