Fastjson漏洞批检测工具 -- JsonExp
2023-1-30 08:1:34 Author: Web安全工具库(查看原文) 阅读量:135 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

1、根据现有payload，检测目标是否存在fastjson漏洞（工具仅用于检测漏洞）

2、若存在漏洞，可根据对应payload进行后渗透利用

3、若出现新的漏洞时，可将最新的payload新增至txt中（需修改格式）

0x02 安装与使用

1、使用方法

JsonExp -u [目标] -l [LDAP服务地址]  -f fastjson.txt

git clone [email protected]:HXSecurity/DongTai.git
cd DongTaichmod u+x build_with_docker_compose.sh./build_with_docker_compose.sh

2、若出现dnslog回弹，可根据前面的编号去寻找对应的payload

编号.LDAP地址

3、payload介绍：

1. 每行分为两个部分，一个是漏洞利用的payload，另一个部分是注释2. payload必须写在注释的前面3. 注释符#及其之后的内容，将会在检测时被忽略4. 若payload为多行，则需将其中的换行符删去，保证一个payload占据一行
$type$  用于指定ldap或rmi服务类型$ip$  用于指定ldap地址或rmi地址

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、公众号后台回复：工具，获取网盘下载链接

0x04 送书福利

1、关注公众号网络安全者，后台回复：送书，获取抽奖码，每天送书五本
2、每日抽奖送书规则

· 推 荐 阅 读 ·

本书内容包括Python语言基础、处理网络数据、网络爬虫实战、处理特殊文本格式、使用数据库保存数据、操作处理CSV文件、操作处理JSON数据、使用库matplotlib实现数据可视化处理、使用库pygal实现数据可视化处理、使用库numPy实现数据可视化处理、使用库pandas实现数据可视化处理和大数据实战案例。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247507376&idx=1&sn=cfd9018850521164c8031353a0c59615&chksm=ebb532b3dcc2bba5b7537fc3fdc0de5074ad8f7f5cf957de2de92893d6e053879d958831a425#rd
如有侵权请联系:admin#unsafe.sh