Apache OFBiz rmi反序列化EXP(CVE-2021-26295)

目前仅支持nc弹shell

将ysoserial.jar放置在同目录下，py3运行，根据提示输入漏洞url，你的vps地址和端口

第二次使用建议删除exp.ot

本工具仅用于安全测试，禁止未授权非法攻击站点，否则后果自负。