JNDI Inject Exploit

简介：
JNDI Inject Exploit是一种利用Java Naming and Directory Interface (JNDI)服务进行远程代码执行的安全漏洞攻击手段，通常通过操纵应用程序加载恶意对象来实现。 ## 免责声明 本工具仅面向合法授权的企业安全测试，在使用本工具进行检测前，请确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描，如您在使用本工具的过程中存在任何非法行为，需自行承担相应后果。 ## 引言 此工具用于解决高版本JDK中的Fastjson、log4j2及原生JNDI注入等场景下的反序列化问题，在这些情况下远程恶意类无法被加载。通过利用LDAP服务器返回原始Java反序列化数据，并结合受害者（客户端）具备的反序列化Gadget依赖，可以实现命令执行、代码执行、回显命令执行以及无文件落地内存马注册等功能。