一个高度可定制化的JNDI和Java反序列化利用工具
作者:Sec-Labs | 发布时间:
项目地址
https://github.com/rebeyond/JNDInjector

下载地址
https://github.com/rebeyond/JNDInjector/releases/tag/JNDInjector_v1.1
使用教程
更新日志
2023.01.17 v1.1 更新日志
- 删除MemShell Payload中的测试代码
2023.01.16 v1.0 更新日志
- 同时支持GUI图形化和CUI命令行两种工作模式;
- 支持Gadget和Payload完全解耦,不同Gadget和Payload可任意组装;
- Payload支持动态参数设置;
- 支持Gadget和Payload动态编译;
- 支持依赖包自动下载,自动解决依赖关系;
- 支持已编译Gadget和Payload一键反编译,并可动态修改;
- 支持辅助生成LDAP利用URL链接;
- 内置常用Payload(基本环境信息、命令执行、读写文件、列目录、NoAgentFile冰蝎内存马植入);
- 内置常用Payload支持回显。
标签:工具分享, jndi注入, java安全