JNDI-Injection-Exploit

JNDI-Injection-Exploit工具比marshalsec要好用的多，相当于把http服务器和协议服务器放在了一起
github地址
https://github.com/welk1n/JNDI-Injection-Exploit.git
可以下载其release下的安装包

$ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address]

其中:

-C - 远程class文件中要执行的命令。

(可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator.app")

-A - 服务器地址，可以是IP地址或者域名。

(可选项 , 默认地址是第一个网卡地址)

注意:

要确保 1099、1389、8180端口可用，不被其他程序占用。

或者你也可以在run.ServerStart类26~28行更改默认端口。

命令会被作为参数传入Runtime.getRuntime().exec()，

所以需要确保命令传入exec()方法可执行。

bash等可在shell直接执行的相关命令需要加双引号，比如说 java -jar JNDI.jar -C “bash -c …”

JNDI-Injection-Exploit相关推荐

飞飞影视php 漏洞,飞飞影视SQL injection exploit[转]
/** * 飞飞影视管理系统 SQL injection * 飞飞影视系统PHP版 v1.9 injection exploit * by:www.08sec.com fans * keyword & ...
飞飞php影视系统漏洞,飞飞影视系统PHP版 v1.9 injection exploit漏洞预警 -电脑资料...
文章作者:honglousy 昨天整的论坛旁站上的程序,发现用的人还真不少, 简单的写了个exp.无聊之作... /** * 飞飞影视管理系统 SQL injection * 飞飞影视系统PHP ...
开源漏洞深度分析|CVE-2022-25167 JNDI命令执行漏洞
项目介绍 Flume 是一种分布式.可靠且可用的服务,用于高效收集.聚合和移动大量日志数据.它具有基于流数据流的简单灵活的架构.它具有可调整的可靠性机制以及许多故障转移和恢复机制,具有健壮性和容错性. ...
java安全(四) JNDI
给个关注?宝儿! 给个关注?宝儿! 给个关注?宝儿! 关注公众号:b1gpig信息安全,文章推送不错过 1.JNDI JNDI(Java Naming and Directory Interface) ...
Find-Sec-Bugs 漏洞范例
第一章 Find-sec-bugs简介插件介绍: Find-Sec-Bugs 是一款本地 bug 扫描插件 "FindBugs-IDEA" 的 Java 安全漏洞规则扩展库,它支 ...
vulfocus复现：log4j2-rce-2021-12-09
文章目录一.漏洞影响二.复现过程一.漏洞影响 Apache Log4j 是一个基于Java的日志记录工具.经过多年的开发迭代,Log4j 1.x的维护已经变得非常困难,因为它需要与非常旧的 Ja ...
WEB应用常见15种安全漏洞一览
摘要: 安全第一! 原文:web 应用常见安全漏洞一览作者:深予之 (@senntyou) Fundebug遵循创意共享3.0许可证转载,版权归原作者所有. 1. SQL 注入 SQL 注入就是通过 ...
web 应用常见安全漏洞一览
1. SQL 注入 SQL 注入就是通过给 web 应用接口传入一些特殊字符,达到欺骗服务器执行恶意的 SQL 命令. SQL 注入漏洞属于后端的范畴,但前端也可做体验上的优化. 原因当使用外部不可 ...
虚拟专题：知识图谱 | 基于网络防御知识图谱的0day攻击路径预测方法
来源:网络与信息安全学报基于网络防御知识图谱的0day攻击路径预测方法孙澄, 胡浩, 杨英杰, 张红旗信息工程大学摘要:针对 0day 漏洞未知性造成的攻击检测难问题,提出了一种基于知识图谱的 ...
『VulnHub系列』Hacker Fest: 2019-Walkthrough
靶机地址难度:初级+1 靶机描述: The machine was part of my workshop for Hacker Fest 2019 at Prague. Difficulty le ...

JNDI-Injection-Exploit

JNDI-Injection-Exploit相关推荐

最新文章

热门文章