1.4.x版的fastjson能打吗？

wyzxxz / jndi_tool

JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行漏洞检测辅助工具

1.93k stars 318 forks source link

Open camexp opened 4 years ago

camexp commented 4 years ago

1.4.x版的fastjson能打吗？ java 1.8.242

wyzxxz commented 4 years ago

具体的payload还是需要自己搞，这个是jndi的，只要能出来rmi或者ldap请求，基本都可以打，