JNDI
通过Environment获取属性文件的值，竟然会调用到JNDI服务！！！
一、背景介绍 某应用在压测过程机器cpu使用率超过80%，通过在线诊断工具进行CPU采样生成的火焰图，看到程序中频繁调用environment.getProperty()获取属性值，而其内部调用了JndiPropertySource.getProperty() 通过在线诊断工具进行CPU采样生成的火 ......
JNDI
JNDI就像你通过114电话找人一样，如果他还没有和你建立联系的话(建立联系就是保存一份对象的引用，如果两个对象彼此没有创建另外一个而且也没有被中间的第三方建立这种关系问题就出现了)，请问你如何和他打交道？现实中是：a. 我们拨通 114 Java 中：Context ctx = new Initi ......
JNDI 漏洞分析
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
Kafka JNDI 注入分析（CVE-2023-25194）
Apache Kafka 是一个分布式数据流处理平台，可以实时发布、订阅、存储和处理数据流。Kafka Connect 是一种用于在 kafka 和其他系统之间可扩展、可靠的流式传输数据的工具。攻击者可以利用基于 SASL JAAS 配置和 SASL 协议的任意 Kafka 客户端，对 Kafka ... ......
JNDI注入
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
Web攻防--JNDI注入--Log4j漏洞--Fastjson反序列化漏洞
JNDI注入 什么是JNDI JNDI全称为 Java Naming and Directory Interface（Java命名和目录接口），是一组应用程序接口，为开发人员查找和访问各种资源提供了统一的通用接口，可以用来定义用户、网络、机器、对象和服务等各种资源。 JNDI支持的服务主要有：DNS ......
jndi.properties
http://docs.oracle.com/javase/7/docs/technotes/guides/jndi/jndi-ldap.html 3.1 JNDI Properties The LDAP service provider supports the following JNDI en ......
log4j JNDI注入漏洞
log4j漏洞复现及详细分析 - FreeBuf网络安全行业门户 Vulhub - Docker-Compose file for vulnerability environment 1、介绍 名称：log4j JNDI注入漏洞 编号：CVE-2021-44228 原理： 应用：log4j 版本： ......
JNDI注入 -log4j
为了更好的了解jndi,必须了解背后的三个服务提供者 基于SPI接口和JNDI构建起了重要的联系 CORBA 分布式计算的概念中.ORB (object request broker) 表示用于分布式环境中远程调用的中间件.在客户端负责接管调用并请求服务端,服务端负责接收请求并将结果返回 一个简单的 ......
JNDI注入与高版本绕过方式
JNDI注入与高版本绕过方式 为了方便大家测试与漏洞排查，为大家总结了快速验证漏洞的各种方式 一、简单利用marshalsec快速搭建JNDI(ldap/rmi)服务 marshalsec是一款java反序列利用工具，其可以很方便的起一个ldap或rmi服务，通过这些服务来去访问攻击者准备好的恶意执 ......
JNDI是什么？
JNDI（Java Naming and Directory Interface）是Java命名和目录接口的缩写。它是Java平台提供的一个标准API，用于访问各种命名和目录服务。JNDI可以用于在Java应用程序中查找和访问命名资源，如数据库连接、JMS队列、LDAP目录等。 JNDI提供了一种统 ......
jndi
## 原理 JNDI是给Java应用提供命名和目录的API编程接口 可以访问的服务 - JDBC - RMI - LDAP 等等 jndi访问rmi的demo ```Java import javax.naming.Context; import javax.naming.InitialContex ......
蓝凌OA admin.do JNDI远程命令执行批量检测POC
漏洞描述 深圳市蓝凌软件股份有限公司数字OA(EKP)存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息，读取配置文件得到密钥后访问 admin.do 即可利用JNDI远程命令执行获取权限 FOFA app="Landray-OA系统" 漏洞过程 利用 蓝凌OA custom.jsp 任意文件读取漏 ......
tomcat jndi context.xml的特殊字符转义问题
在tomcat中配置名为jdbc/moikiitos的jndi （例如：$TOMCAT_HOME/conf/context.xml）数据连接配置成如下： <?xml version="1.0" encoding="UTF-8"?> <Context> <Resource name="jdbc/moi ......
log4j JNDI注入漏洞
log4j JNDI注入漏洞 一、LDAP介绍 LDAP是一种协议，LDAP 的全称是 Lightweight Directory Access Protocol，轻量目录访问协议。 二、JDBC介绍 JDBC是一种规范，JDBC的全称是Java数据库连接(Java Database con ......
java反序列化（五） JNDI注入
JNDI注入 前置知识 JNDI JNDI (Java Naming and Directory Interface) 是一个应用程序设计的 API，为开发人员提供了查找和访问各种命名和目录服务的通用、统一的接口。可以通过字符串来锁定一个对象 JNDI 支持的服务主要有以下几种： RMI (JAVA ......
java反序列化（五） JNDI注入
JNDI注入 前置知识 JNDI JNDI (Java Naming and Directory Interface) 是一个应用程序设计的 API，为开发人员提供了查找和访问各种命名和目录服务的通用、统一的接口。可以通过字符串来锁定一个对象 JNDI 支持的服务主要有以下几种： RMI (JAVA ......
javasec(八)jndi注入
JNDI JNDI（全称Java Naming and Directory Interface）是用于目录服务的Java API，它允许Java客户端通过名称发现和查找数据和资源(以Java对象的形式)。与主机系统接口的所有Java api一样，JNDI独立于底层实现。此外，它指定了一个服务提供者接 ......
java JNDI连接上下文执行过程
JNDI（Java Naming and Directory Interface）是 Java 中用于访问命名和目录服务的 API。JNDI 允许开发人员在应用程序中使用名称来查找和访问各种对象，例如 JDBC 数据源、EJB 组件、RMI 远程对象等。下面是在 Java 应用程序中使用 JNDI ......
tomcat配置全局和私有JNDI数据源
本人CentOS上部署了tomcat，在配置JNDI数据源时，先后遇到了两种报错。 第一种，Cannot create JDBC driver of class '' for connect URL 'null'，这个根据我个人理解是没有获取到数据源的任何信息，只要根据配置的方式（全局或私有）检查一 ......
JNDI（Java Naming and Directory Interface–Java命名和目录接口）
JNDI（Java Naming and Directory Interface，Java命名和目录接口）为应用程序提供了一种通过网络访问远程服务的方式。本节我们学习如何通过JNDI API注册和访问JDBC数据源对象。读者如果需要了解更多JNDI相关细节，则可参考JNDI规范文档。 JNDI AP ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
Apache Kafka JNDI注入(CVE-2023-25194)漏洞复现浅析
Apache Kafka是一个开源的分布式事件流平台，被数千家公司用于高性能数据管道、流分析、数据集成和任务关键型应用程序。 ......