基于Java-Chain的插件 | TongWeb EJB 反序列化漏洞生成工具-夜雨聆风

基于Java-Chain的插件 | TongWeb EJB 反序列化漏洞生成工具

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

🔧 TongWeb EJB 反序列化生成工具（Java-Chain 插件）

⚠️ 注意：该插件仅支持 Java-Chain 1.4.4 版本

将 TongWeb-1.0-SNAPSHOT.jar 放置在 Java-Chain 目录下的 chains-config/plugins/ 目录中。

重启后，在 OtherPayload 分类下会出现两个新 Gadget，如下图所示：

名称： TongWeb 东方通 EJB 反序列化利用（DNS Sleep 检测）

用途：通过 DNS 外带或 Sleep 延时检测目标是否存在 TongWeb EJB 反序列化漏洞。建议优先使用该 Gadget 进行探测。

参数	说明
version	目标 TongWeb 版本，建议高/低版本都尝试一次
type	检测方式：Sleep（延时检测）或DNS（DNS 外带检测）
Domain / Sleep	当 type 为Sleep时，填写延时秒数（如5）；当 type 为DNS时，填写 DNSLog 域名（如xxx.dnslog.com）