===================================
0x01 工具介绍
1、根据现有payload，检测目标是否存在fastjson漏洞（工具仅用于检测漏洞）
2、若存在漏洞，可根据对应payload进行后渗透利用
3、若出现新的漏洞时，可将最新的payload新增至txt中（需修改格式）
0x02 安装与使用
1、使用方法
JsonExp -u [目标] -l [LDAP服务地址] -f fastjson.txt
git clone [email protected]:HXSecurity/DongTai.gitcd DongTaichmod u+x build_with_docker_compose.sh./build_with_docker_compose.sh
2、若出现dnslog回弹，可根据前面的编号去寻找对应的payload
编号.LDAP地址
3、payload介绍：
1. 每行分为两个部分，一个是漏洞利用的payload，另一个部分是注释2. payload必须写在注释的前面3. 注释符#及其之后的内容，将会在检测时被忽略4. 若payload为多行，则需将其中的换行符删去，保证一个payload占据一行$type$ 用于指定ldap或rmi服务类型$ip$ 用于指定ldap地址或rmi地址
0x03 项目链接下载
2、公众号后台回复：工具，获取网盘下载链接
0x04 送书福利
· 推 荐 阅 读 ·
本书内容包括Python语言基础、处理网络数据、网络爬虫实战、处理特殊文本格式、使用数据库保存数据、操作处理CSV文件、操作处理JSON数据、使用库matplotlib实现数据可视化处理、使用库pygal实现数据可视化处理、使用库numPy实现数据可视化处理、使用库pandas实现数据可视化处理和大数据实战案例。
原文始发于微信公众号（Web安全工具库）：Fastjson漏洞批检测工具 -- JsonExp
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论