”ysoserial“ 的搜索结果

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

翻译 - 概念证明工具，用于生成利用不安全的Java对象反序列化的有效负载。

Deserialization payload generator for a variety of .NET formatters

翻译 - 用于各种.NET格式化程序的反序列化有效负载生成器

JNDIExploit or a ysoserial.

ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。

此项目为su18大佬的仓库镜像，如有问题可发issuse删库

ZKar is a Java serialization protocol analysis tool implement in Go.

翻译 - ZKar 是 Go 中的 Java 序列化协议分析工具。

给woodpecker框架量身定制的ysoserial

ysoserial for su18

YSOSERIAL Integration with burp suite

That repository contains my updates to the well know java deserialization exploitation tool ysoserial.

Generates ApereoCAS 4.1.X deserialization echo payload in ysoserial

mvn clean package -DskipTests

记录调试分析ysoserial系列的学习过程，主要包含手动构造的一些poc，便于加深对漏洞和工具的理解

基于ysoserial扩展命令执行结果回显，生成冰蝎内存马

Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

80+ Gadgets(30 More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.