cckuailong/JNDI-Injection-Exploit-Plus
این ابزار یک اکسپلویت‌کیت قدرتمند برای تست آسیب‌پذیری‌های JNDI Injection است که بیش از 80 گجت (Gadget) مختلف دارد — 30 عدد بیشتر از ابزار معروف ysoserial. ️
کاربرد:
این ابزار به توسعه‌دهندگان و متخصصان امنیت کمک می‌کند تا لینک‌های JNDI معتبر تولید کنند و آسیب‌پذیری‌های مربوط به Remote Code Execution (RCE) را در محیط‌های آزمایشی تست کنند.
در چه شرایطی بهتره استفاده شود؟
وقتی که قصد تست امنیت برنامه‌های جاوا دارید و می‌خواهید بفهمید آیا سیستم در برابر حملات JNDI Injection آسیب‌پذیر است یا نه. همچنین زمانی که نیاز به شبیه‌سازی محیط حمله با سرورهای RMI، LDAP و HTTP دارید، این ابزار گزینه ایده‌آلی است. ️
چند مثال از موارد استفاده:
- تولید لینک JNDI برای اکسپلویت کردن آسیب‌پذیری در Log4j (مثل CVE-2021-44228)
- راه‌اندازی سرور RMI/LDAP برای اجرای کد از راه دور در محیط تست
- ارزیابی امنیت برنامه‌های تحت وب جاوا که از JNDI lookup استفاده می‌کنند
- ##JNDI
- ##RCE
- ##Security
- ##Exploit
- ##Java
- ##Penetration
- ##Red
- ##Cybersecurity
- ##Ethical
- ##Vulnerability