SimpleRmiDiscoverer

Outil de scan JMX RMI simple

Code complet : https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java

L'outil propose les options suivantes pour les JMX Java exposés :

• Extraction du point de terminaison JMX (IP/Nom et port TCP) depuis le registre RMI (avec -d, --dumponly)
• Vérification sur l'IP/Nom et le port TCP extraits du registre RMI ci-dessus si les objets JMX sont protégés par utilisateur/mot de passe
• Vérification sur l'IP/Nom du registre RMI lui-même et le port TCP extrait du registre RMI ci-dessus si JMX est protégé par utilisateur/mot de passe (avec -i, --ignore) et en ignorant l'IP/Nom extrait du registre RMI

Prérequis

• [Apache Commons] (https://commons.apache.org/) (pour l'analyse des arguments de ligne de commande)

$ javac -cp commons-cli-1.6.0/commons-cli-1.6.0.jar SimpleRmiDiscoverer.java

Utilisation

SimpleRmiDiscoverer [-d] [-h] -H RMI-HOST-IP [-i] -P RMI-HOST-TCP-PORT

SimpleRmiDiscoverer extrait le point de terminaison JMX host:port du registre RMI et vérifie s'il est exploitable à l'aide de l'applet de gestion (MLet) sans identifiants.

Où :

• -d,--dumponly Extrait le point de terminaison host:port du registre RMI sans vérifier l'exploitabilité JMX sans identifiants.

• -h,--help Affiche l'aide de l'outil.

• -H,--host IP du registre RMI à interroger.

• -i,--ignore Utilise l'IP du registre RMI pour les invocations de méthodes. Ignore le point de terminaison (IP) du dump du registre.