rmiscout:RMIScout使用单词列表和蛮力策略来枚举Java RMI函数并利用RMI参数解组漏洞

描述 RMIScout可以对暴露的Java RMI接口进行单词列表和蛮力攻击，从而无需调用即可安全地猜测方法签名。它支持多种Java RMI协议，方法调用和利用。 功能概述 支持多种类型的Java RMI服务器： RMI-JRMP（又称纯RMI；通常为端口1099）：远程对象注册表服务（rmiregistry） IIOP要求使用JRE 1.8。由于在以后的运行时中已弃用。 RMI SSL 多种操作模式 单词表模式：使用签名的单词表测试远程方法（请参阅随附的list / prototypes.txt） bruteforce模式：给定方法名称的单词列表，将生成具有各种参数类型，参数数量和返回类型的签名。 利用模式：使用ysoserial利用具有非原始参数的远程方法。要求rmiscout与JRE 1.8一起运行，才能使ysoserial正常工作。 探测模式：使用标识远程类路径中的类 in