【亲测免费】 JNDI-Injection-Exploit-Plus 技术文档

1. 安装指南

1.1 环境要求

• Java 8 或更高版本
• 确保系统已安装Java运行环境（JRE）

1.2 下载项目

• 从GitHub仓库下载最新版本的JNDI-Injection-Exploit-Plus：

  git clone https://github.com/cckuailong/JNDI-Injection-Exploit-Plus.git
  

1.3 构建项目

• 进入项目目录并使用Maven构建项目：

  cd JNDI-Injection-Exploit-Plus
  mvn clean package
  

• 构建完成后，生成的JAR文件位于target目录下。

2. 项目的使用说明

2.1 JNDI注入利用工具

JNDI-Injection-Exploit-Plus 是一款JNDI注入利用工具，可以生成JNDI链接并启动后端相关服务。根据JNDI的三种触发点，提供3种JNDI利用方式：

• 远程Reference链（3种）
• 本地Reference链（4种）
• 反序列化链（75种）

2.2 反序列化Payload生成工具

该工具还包含50+ Gadgets链，比ysoserial还多出10+，后续会持续补充。

3. 项目API使用文档

3.1 JNDI注入利用工具API

3.1.1 命令行参数

• -C：要执行的命令（可选，默认命令为open /Applications/Calculator.app）
• -A：运行此工具的主机IP地址（可选，默认是第一个网卡的地址）

3.1.2 示例

java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1"

3.2 反序列化Payload生成工具API

3.2.1 命令行参数

• -C：要执行的命令（可选，默认命令为open /Applications/Calculator.app）
• -D：要生成的反序列化链名字，见Github列表
• -O：输出格式，base64或16进制（可选，默认是16进制）

3.2.2 示例

java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -D "Spring2" -O base64

4. 项目安装方式

4.1 通过Maven构建

• 克隆项目并使用Maven构建：

  git clone https://github.com/cckuailong/JNDI-Injection-Exploit-Plus.git
  cd JNDI-Injection-Exploit-Plus
  mvn clean package
  

4.2 直接下载JAR文件

• 从GitHub Releases页面下载最新版本的JAR文件，并直接运行：

  java -jar JNDI-Injection-Exploit-Plus-2.5-SNAPSHOT-all.jar
  

通过以上步骤，您可以顺利安装并使用JNDI-Injection-Exploit-Plus工具，进行JNDI注入和反序列化Payload的生成。