fastjson漏洞批量检测工具

JsonExp

简介

**版本：**1.3.5

1. 根据现有payload，检测目标是否存在fastjson或jackson漏洞（工具仅用于检测漏洞）``2. 若存在漏洞，可根据对应payload进行后渗透利用``3. 若出现新的漏洞时，可将最新的payload新增至txt中（需修改格式）``4. 工具无法完全替代手工检测，仅作为辅助工具使用

使用

windows系统

在JsonExp.exe目录打开cmd界面``   ``检测单个站点:``JsonExp -u [目标] -l [LDAP服务地址]``   ``根据请求包检测单个站点：``JsonExp -req [目标.txt] -l [LDAP服务地址]``   ``根据文本检测多个站点:``JsonExp -uf [目标.txt] -l [LDAP服务地址]

Linux系统

添加权限:``chmod +x JsonExp``   ``检测单个站点:``./JsonExp -u [目标] -l [LDAP服务地址]``   ``根据请求包检测单个站点：``./JsonExp -req [目标.txt] -l [LDAP服务地址]``   ``根据文本检测多个站点:``./JsonExp -uf [目标.txt] -l [LDAP服务地址]

DNSlog检测

若出现dnslog回弹，可根据前面的编号去寻找对应的payload

编号.地址

LDAP检测

若为内网环境/目标无法DNS解析时，可使用工具在本地/云服务器起一个LDAP服务

https://github.com/WhiteHSBG/JNDIExploit

将域名换成IP:端口即可（上图中使用的是8090作为LDAP服务端口）

此时LDAP服务器可收到路径信息，可根据路径信息来定位触发漏洞的payload

请求包检测

若使用-req参数进行检测时，需要设置需要检测的变量值位置

将请求中需要检测的位置替换为$payload$，其余位置不变，保存为req.txt（文件名任意）

格式：

POST /xxx HTTP/1.1``Host: xxx``   ``$payload$

然后通过-req指定该文件，根据请求包进行漏洞检测

JsonExp -req req.txt -l xxx.xxx.xxx

示例：

注意：

1. $payload$必须英文小写``2. 若$payload$指定多个位置时仍可检测漏洞，但无法定位具体的漏洞参数``3. 若$payload$设置在请求头中，将无法检测``4. 一个文件仅限一个请求包，出现多个请求包时将会出错``5. 发送时默认采用http协议，若请求包为https协议，需使用-pro https来指定协议类型

Payload介绍

默认的payload保存在template文件夹下

格式： {…$type$😕/$ip$/路径…}#注释内容

$type$  用于指定ldap或rmi服务类型（必须小写）``$ip$  用于指定ldap地址或rmi地址（必须小写）``路径  若LDAP服务器地址为IP时，需要通过不同的路径来定位触发漏洞的payload

注意：

1. 每行分为两个部分，一个是漏洞利用的payload，另一个部分是注释``2. payload必须写在注释的前面``3. 注释符#及其之后的内容，将会在检测时被忽略``4. 若payload为多行，则需将其中的换行符删去，保证一个payload占据一行``5. $type$和$ip$必须英文小写

结果展示功能

输出结果参考自xray，模板路径为template/report.html，请勿删除该文件

执行程序后，将会在result目录下生成域名.html或ip.html文件

代理设置

使用–proxy设置代理，可用于调试信息、绕waf等操作

--proxy http://127.0.0.1:8080

burpsuite中设置代理

将工具的流量代理到burpsuite中（此工具不能适应所有的情况，可通过该方式对payload进行适当调整）

下载链接

• 网盘链接：https://pan.quark.cn/s/c70fbc880f14

• https://github.com/smallfox233/JsonExp

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享