JYso 工具公开:集成反序列化与 JNDI 利用
热点事件持续更新
JYso 工具公开:集成反序列化与 JNDI 利用
1 篇报道1 个报道来源8 小时前更新
先了解这件事
AI 综述
一个名为 JYso 的工具在 Sploitus 利用聚合平台公开,它把 ysoserial 的反序列化利用与 JNDIExploit 的 JNDI 注入功能合在一起,并提供图形界面。 据该工具介绍,它支持带登录名和密码的 JNDI 启动、针对高版本 JNDI 的绕过、无文件痕迹的 Agent 注入,以及通过 JDBC 执行代码;该工具还声称能绕过 WAF 和 RASP。这些绕过与注入效果目前只是工具方自己的说法,报道未给出验证结果。
AI 根据报道生成 · 7 小时前更新
最新进展10月24日 18:59
JYso 工具发布:集成 ysoserial 与 JNDIExploit 并支持 JNDI 高版本绕过报道时间线
沿着报道,了解事件的不同侧面。
10月24日
- Sploitus 利用聚合JYso 工具发布:集成 ysoserial 与 JNDIExploit 并支持 JNDI 高版本绕过
JYso 是一个同时具备 ysoserial 与 JNDIExploit 功能的工具,提供 GUI 操作,并声称具备针对高版本 JNDI、WAF 和 RASP 的绕过能力。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 1010月24日 20:00
- 近 24 小时变化
- –
02.557.510
20:0021:0022:0023:0010月25日01:0002:00
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。