1. 根据现有payload，检测目标是否存在fastjson或jackson漏洞（工具仅用于检测漏洞、定位payload）2. 若存在漏洞，可根据对应payload进行后渗透利用3. 若出现新的漏洞时，可将最新的payload新增至txt中（需修改格式）4. 工具无法完全替代手工检测，仅作为辅助工具使用
一、常用命令
安装第三方库pip3 install -r requirement.txt -i https://pypi.tuna.tsinghua.edu.cn/simple检测单个站点:python3 JsonExp.py -u [目标] -l [LDAP服务地址]根据请求包检测单个站点：python3 JsonExp.py -req [目标.txt] -l [LDAP服务地址]根据文本检测多个站点:python3 JsonExp.py -uf [目标.txt] -l [LDAP服务地址]
二、DNSlog检测，自定义地址，若出现dnslog回弹，可根据前面的编号去寻找对应的payload
三、随机地址，需挂全局代理才能访问并申请资源，使用此功能将对发包速度产生较大影响。若存在dnslog回弹结果，将会生成/result/xxx_dnslog.html文件，没触发dnslog则不会生成该文件。
原文始发于微信公众号（Web安全工具库）：fastjson漏洞批量检测工具（7月12日更新）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论