Giters

wyzxxz / jndi_tool

JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

1.4.x版的fastjson能打吗？

camexp opened this issue · comments

commented

1.4.x版的fastjson能打吗？
java 1.8.242

commented

具体的payload还是需要自己搞，这个是jndi的，只要能出来rmi或者ldap请求，基本都可以打，