跳到正文
热点事件持续更新

JYso 工具公开:集成反序列化与 JNDI 利用

1 篇报道1 个报道来源8 小时前更新

先了解这件事

AI 综述

一个名为 JYso 的工具在 Sploitus 利用聚合平台公开,它把 ysoserial 的反序列化利用与 JNDIExploit 的 JNDI 注入功能合在一起,并提供图形界面。 据该工具介绍,它支持带登录名和密码的 JNDI 启动、针对高版本 JNDI 的绕过、无文件痕迹的 Agent 注入,以及通过 JDBC 执行代码;该工具还声称能绕过 WAF 和 RASP。这些绕过与注入效果目前只是工具方自己的说法,报道未给出验证结果。

AI 根据报道生成 · 7 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月24日
  1. Sploitus 利用聚合
    JYso 工具发布:集成 ysoserial 与 JNDIExploit 并支持 JNDI 高版本绕过

    JYso 是一个同时具备 ysoserial 与 JNDIExploit 功能的工具,提供 GUI 操作,并声称具备针对高版本 JNDI、WAF 和 RASP 的绕过能力。

本事件热度走势

可比范围当前
8
可比范围峰值
1010月24日 20:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。