└── README.md /README.md: -------------------------------------------------------------------------------- 1 | # jndiExploit-beta 2 | 魔改版,实现冰蝎直连内存马,无需修改冰蝎客户端 3 | 4 | 5 | 前人栽树后人乘凉。根据项目https://github.com/WhiteHSBG/JNDIExploit 6 | 进行简单修改,实现无需修改冰蝎客户端直接连接内存马。 7 | 使用方法无变化,默认密码:rebeyond。默认header:X-Options-Ai 8 | 测试过weblogic,tomcat,spring均可实现,其他修改了但未进行测试(修改的DynamicInterceptorTemplate.java和CommandTemplate.java),理论上其他的的同样支持。后续遇到在测试..... 9 | --------------------------------------------------------------------------------