JYso

Uno strumento che può essere utilizzato sia come ysoserial che come JNDIExploit, con funzionalità di bypass per versioni elevate di JNDI, WAF e RASP

Documentazione in cinese | English

🚀 Guida introduttiva

📢 Per favore, prenditi un momento per leggere questo documento, ti aiuterà a familiarizzare rapidamente con JYso!

🧐 Documentazione d'uso Wiki.

✔ Scarica l'ultima versione dalle Release.

👍 Caratteristiche

• Avvio GUI, operazione intuitiva
• Avvio JNDI con nome utente e password
• Nascondere o crittografare le rotte JNDI
• Bypass per versioni elevate di JNDI
• Modifica personalizzata del percorso, password, header HTTP e valore per la verifica dei memory shell
• I memory shell supportano l'iniezione di agent senza scrittura su disco
• Memory shell scritti in JRE o variabili d'ambiente per nasconderli
• Aggiunta di dati sporchi ai dati serializzati
• Codifica UTF-8 a 3 byte per dati serializzati
• Eliminazione della caratteristica _bytecodes di TemplatesImpl e riduzione delle dimensioni
• Deserializzazione secondaria di SignedObject, può essere utilizzata per bypassare blacklist come TemplatesImpl, blacklist di array senza CC spesso presenti in CTF, ecc.
• Risoluzione dell'eccessiva lunghezza dell'header Shiro, ottenendo il valore di parametri specifici dalla richiesta per il caricamento delle classi
• Generazione dinamica di nomi di classi offuscati
• Connessione a MSF/CS
• Esecuzione di codice tramite JDBC

Se hai altre idee fantastiche, per favore fammele sapere! 😎

./gradlew shadowJar

🌲 Struttura delle directory

Per maggiori informazioni, consulta la descrizione della struttura delle directory.

✨ CTStack

JYso è ora parte della comunità CTStack

✨ Progetto 404 StarLink

JYso è ora parte del Progetto 404 StarLink

1. Selezionato nell'arsenale KCon 2024

📷 Riferimenti

• https://github.com/veracode-research/rogue-jndi
• https://github.com/welk1n/JNDI-Injection-Exploit
• https://github.com/welk1n/JNDI-Injection-Bypass
• https://github.com/WhiteHSBG/JNDIExploit
• https://github.com/su18/ysoserial
• https://github.com/rebeyond/Behinder
• https://github.com/Whoopsunix/utf-8-overlong-encoding
• https://github.com/mbechler/marshalsec
• https://t.zsxq.com/17LkqCzk8
• https://mp.weixin.qq.com/s/fcuKNfLXiFxWrIYQPq7OCg
• https://xz.aliyun.com/t/11640?time__1311=mqmx0DBDuDnQ340vo4%2BxCwg%3DQai%3DYzaq4D&alichlgref=https%3A%2F%2Fxz.aliyun.com%2Fu%2F8697
• https://archive.conference.hitb.org/hitbsecconf2021sin/sessions/make-jdbc-attacks-brilliant-again/
• https://tttang.com/archive/1405/#toc_0x03-jdbc-rce
• https://xz.aliyun.com/t/10656?time__1311=mq%2BxBDy7G%3DLOD%2FD0DoYg0%3DDR0HG8KeD&alichlgref=https%3A%2F%2Ftttang.com%2F#toc-7
• https://whoopsunix.com/docs/PPPYSO/advance/UTFMIX/
• https://tttang.com/archive/1405/#toc_groovyclassloader
• https://xz.aliyun.com/t/10656?time__1311=mq%2BxBDy7G%3DLOD%2FD0DoY4AKqiKD%3DOQjqx&alichlgref=https%3A%2F%2Ftttang.com%2F