黑客、渗透测试和网络安全工具，武装您的安全武器库！
针对CVE-2021-26295（Apache OFBiz RCE）的概念验证利用工具，使用DNSlog进行带外漏洞验证。包含命令执行接口和ysoserial payload生成。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
利用DNSlog进行CVE-2021-26295的漏洞验证。
poc: 将目标放于 target.txt 后运行python poc.py即可。（Jdk环境需<12，否则ysoserial不能正常生成payload）
python poc.py
exp: python exp.py https://baidu.com 然后进入命令执行界面（无回显）
python exp.py https://baidu.com
仅供学习交流，请勿用于其他用途。
