JYso

أداة يمكن استخدامها في الوقت نفسه كـ ysoserial و JNDIExploit، كما توفر وظائف متعددة لتجاوز (Bypass) الإصدارات العالية من JNDI وWAF وRASP

الوثائق الصينية | English

🚀 دليل البدء السريع

📢 يرجى تخصيص بعض الوقت لقراءة هذا المستند، فهو سيساعدك على التعرف على JYso بسرعة!

🧐 وثائق الاستخدام Wiki.

✔ حمّل أحدث إصدار من Releases.

👍 الميزات

• تشغيل بواجهة رسومية (GUI) مع عملية سهلة وبسيطة
• تشغيل JNDI عبر اسم مستخدم وكلمة مرور
• إخفاء مسار JNDI أو تشفيره
• تجاوز (Bypass) الإصدارات العالية من JNDI
• تخصيص مسار حصان الذاكرة (Memory Shell) وكلمة المرور ورأس HTTP للتحقق وقيمته
• يدعم حصان الذاكرة الحقن عبر Agent دون كتابة ملفات على القرص
• كتابة حصان الذاكرة في JRE أو متغيرات البيئة للإخفاء
• إضافة بيانات قذرة إلى البيانات المسلسلة
• ترميز البيانات المسلسلة بترميز UTF-8 المطابق لـ 3 بايت
• إزالة الخاصية المميزة _bytecodes في TemplatesImpl مع تقليل الحجم
• إلغاء تسلسل ثانوي عبر SignedObject، يُستخدم لتجاوز القوائم السوداء مثل TemplatesImpl، وقوائم CC السوداء بدون مصفوفات الشائعة في CTF وغيرها
• حل مشكلة طول رأس Shiro المفرط عبر الحصول على قيمة معامل محدد من الطلب (request) لتحميل الفئات
• توليد أسماء فئات مشوشة (Obfuscated) ديناميكيًا
• إنشاء جلسات اتصال (Sessions) عبر MSF/CS
• تنفيذ الأكواد عبر JDBC

إذا كانت لديك أفكار رائعة أخرى، فأخبرني بها بالتأكيد! 😎

./gradlew shadowJar

🌲 هيكل الدليل

لمزيد من المعلومات، راجع شرح هيكل الدليل.

✨ CTStack

انضم JYso الآن إلى مجتمع CTStack

✨ مشروع 404 StarLink

انضم JYso الآن إلى مشروع 404 StarLink

1. تم إدراجه في قائمة أسلحة KCon لعام 2024

📷 المراجع

• https://github.com/veracode-research/rogue-jndi
• https://github.com/welk1n/JNDI-Injection-Exploit
• https://github.com/welk1n/JNDI-Injection-Bypass
• https://github.com/WhiteHSBG/JNDIExploit
• https://github.com/su18/ysoserial
• https://github.com/rebeyond/Behinder
• https://github.com/Whoopsunix/utf-8-overlong-encoding
• https://github.com/mbechler/marshalsec
• https://t.zsxq.com/17LkqCzk8
• https://mp.weixin.qq.com/s/fcuKNfLXiFxWrIYQPq7OCg
• https://xz.aliyun.com/t/11640?time__1311=mqmx0DBDuDnQ340vo4%2BxCwg%3DQai%3DYzaq4D&alichlgref=https%3A%2F%2Fxz.aliyun.com%2Fu%2F8697
• https://archive.conference.hitb.org/hitbsecconf2021sin/sessions/make-jdbc-attacks-brilliant-again/
• https://tttang.com/archive/1405/#toc_0x03-jdbc-rce
• https://xz.aliyun.com/t/10656?time__1311=mq%2BxBDy7G%3DLOD%2FD0DoYg0%3DDR0HG8KeD&alichlgref=https%3A%2F%2Ftttang.com%2F#toc-7
• https://whoopsunix.com/docs/PPPYSO/advance/UTFMIX/
• https://tttang.com/archive/1405/#toc_groovyclassloader
• https://xz.aliyun.com/t/10656?time__1311=mq%2BxBDy7G%3DLOD%2FD0DoY4AKqiKD%3DOQjqx&alichlgref=https%3A%2F%2Ftttang.com%2F
• https://www.leavesongs.com/PENETRATION/use-tls-proxy-to-exploit-ldaps.html
• https://tttang.com/archive/1405/#toc_druid