Rogue JNDI 项目安装与使用指南

Rogue JNDI 项目安装与使用指南

【免费下载链接】rogue-jndi A malicious LDAP server for JNDI injection attacks 项目地址: https://gitcode.com/gh_mirrors/ro/rogue-jndi

1. 项目目录结构及介绍

Rogue JNDI 项目的目录结构如下：

rogue-jndi/
├── src/
│   └── (源代码文件)
├── .gitignore
├── LICENSE
├── README.md
└── pom.xml

目录结构说明

• src/: 包含项目的源代码文件，主要用于实现 LDAP 和 HTTP 服务器的功能。
• .gitignore: 指定 Git 版本控制系统忽略的文件和目录。
• LICENSE: 项目的开源许可证文件，本项目使用 MIT 许可证。
• README.md: 项目的说明文档，包含项目的基本介绍、使用方法和注意事项。
• pom.xml: Maven 项目的配置文件，定义了项目的依赖关系和构建配置。

2. 项目启动文件介绍

Rogue JNDI 项目的启动文件是 RogueJndi-1.1.jar，该文件位于 target/ 目录下。启动文件的生成需要通过 Maven 进行构建。

启动步骤

1. 构建项目: 在项目根目录下执行以下命令来构建项目：

   mvn package
   

   构建成功后，target/ 目录下会生成 RogueJndi-1.1.jar 文件。

2. 启动服务: 使用以下命令启动 Rogue JNDI 服务：

   java -jar target/RogueJndi-1.1.jar
   

   启动后，Rogue JNDI 会启动 LDAP 和 HTTP 服务器，并监听默认端口（LDAP 端口为 1389，HTTP 端口为 8000）。

3. 项目配置文件介绍

Rogue JNDI 项目的主要配置文件是 pom.xml，该文件定义了项目的依赖关系和构建配置。

pom.xml 配置文件说明

<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <groupId>com.veracode.research</groupId>
    <artifactId>rogue-jndi</artifactId>
    <version>1.1</version>
    <packaging>jar</packaging>
    <dependencies>
        <!-- 项目依赖 -->
    </dependencies>
    <build>
        <plugins>
            <!-- 构建插件 -->
        </plugins>
    </build>
</project>

配置文件说明

• modelVersion: 指定 POM 模型的版本。
• groupId: 项目的组 ID，通常是组织的反向域名。
• artifactId: 项目的唯一标识符。
• version: 项目的版本号。
• packaging: 项目的打包方式，这里是 jar。
• dependencies: 定义项目的依赖库。
• build: 定义项目的构建配置，包括使用的插件和构建目标。

通过以上配置，Rogue JNDI 项目可以顺利构建并启动，用于执行 JNDI 注入攻击的演示和测试。

【免费下载链接】rogue-jndi A malicious LDAP server for JNDI injection attacks 项目地址: https://gitcode.com/gh_mirrors/ro/rogue-jndi