v1.4.0！fastjson漏洞批量检测工具

根据现有payload，检测目标是否存在fastjson或jackson漏洞（工具仅用于检测漏洞、定位payload）若存在漏洞，可根据对应payload进行后渗透利用若出现新的漏洞时，可将最新的payload新增至txt中（需修改格式）工具无法完全替代手工检测，仅作为辅助工具使用

在JsonExp.exe目录打开cmd界面
检测单个站点:JsonExp -u [目标] -l [LDAP服务地址]
根据请求包检测单个站点：JsonExp -req [目标.txt] -l [LDAP服务地址]
根据文本检测多个站点:JsonExp -uf [目标.txt] -l [LDAP服务地址]

添加权限:chmod +x JsonExp_linux
检测单个站点:./JsonExp_linux -u [目标] -l [LDAP服务地址]
根据请求包检测单个站点：./JsonExp_linux -req [目标.txt] -l [LDAP服务地址]
根据文本检测多个站点:./JsonExp_linux -uf [目标.txt] -l [LDAP服务地址]

检测单个站点:./JsonExp_mac -u [目标] -l [LDAP服务地址]
根据请求包检测单个站点：./JsonExp_mac -req [目标.txt] -l [LDAP服务地址]
根据文本检测多个站点:./JsonExp_mac -uf [目标.txt] -l [LDAP服务地址]

编号.地址

https://github.com/WhiteHSBG/JNDIExploit