dsh-exploit-kit
漏洞利用原语库：把打靶场经验固化为可组合的利用原语（命令注入/弱类型/Web绕过/JWT/序列化/ECB块拼接），模型负责策略、工具负责生成
AI Analysis
核心用途是辅助安全渗透中的漏洞利用。适合安全研究人员在授权测试中快速构造和组合特定类型的漏洞攻击载荷。
Install
This plugin has no verified bundle, or compatibility checks failed. Read the repository notes first. Read the full README ↗
README
Read the full README ↗使用模式
判断漏洞类型 → 调对应原语生成 payload/构造 → 交给 otw_request/red_*/自建脚本提交 → 观察反馈 → 组合多步攻击链。
例：命令注入页 → xp_cmdi_payload(command=whoami) → [|whoami, ;whoami, $(whoami)...]
例：JWT 登录失效 → xp_jwt_forge(bruteforce token) → 命中弱密钥 → xp_jwt_forge(secret, username=admin) → 伪造 admin token
例：AES 加密查询 → xp_ecb_splice(prefixLen, injectOffset, payload) → 按方案两次 oracle → 拼接密文