beanshooter

Enumeración y explotación de JMX (MBeans, MLet para RCE).

Herramienta de enumeracion y explotacion de JMX (Java Management Extensions): lista los MBeans expuestos y despliega un MLet malicioso para ejecutar comandos (RCE) sobre servicios JMX inseguros.

Familia General

Flags info standard --command

Cheatsheet Java RMI / JMX · 1099

Instalación

Descargasgithub.com/qtc-de/beanshooter

Comandos útiles2 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.