当前位置:首页 >探索 >Java利用技巧——Jetty Filter型内存马 给出了可供测试的代码

Java利用技巧——Jetty Filter型内存马 给出了可供测试的代码

2024-06-30 19:45:22 [百科] 来源:避面尹邢网

Java利用技巧——Jetty Filter型内存马

作者:3gstudent 安全 应用安全 关于Tomcat Filter型内存马的利用介绍资料有很多,但是技巧Jetty Filter型内存马的资料很少,本文将要参照Tomcat Filter型内存马的内存设计思路,介绍Jetty Filter型内存马的利用实现思路和细节。

0x00 前言

关于Tomcat Filter型内存马的技巧介绍资料有很多,但是内存Jetty Filter型内存马的资料很少,本文将要参照Tomcat Filter型内存马的利用设计思路,介绍Jetty Filter型内存马的技巧实现思路和细节。

0x01 简介

本文将要介绍以下内容:

Java利用技巧——Jetty Filter型内存马 给出了可供测试的代码

Jetty调试环境搭建

Java利用技巧——Jetty Filter型内存马 给出了可供测试的代码

实现思路

Java利用技巧——Jetty Filter型内存马 给出了可供测试的代码

实现代码

Zimbra环境下的内存Filter型内存马

0x02 Jetty调试环境搭建

【技术原创】Java利用技巧——Jetty Filter型内存马

0x03 实现思路

相关参考资料:​​https://github.com/feihong-cs/memShell/blob/master/src/main/java/com/memshell/jetty/FilterBasedWithoutRequest.java​​https://blog.csdn.net/xdeclearn/article/details/125969653

参考资料1是通过JmxMBeanServer获得webappclassloaer,进而通过反射调用相关方法添加一个Filter

参考资料2是利用通过Thread获得webappclassloaer,进而通过反射调用相关方法添加Servlet型内存马的技巧方法

我在实际测试过程中,发现通过JmxMBeanServer获得webappclassloaer的内存方法不够通用,尤其是利用无法在Zimbra环境下使用

因此,最终改为使用Thread获得webappclassloaer,技巧进而通过反射调用相关方法添加Filter型内存马。内存

0x04 实现代码

1.添加Filter

Jetty下可用的完整代码如下:

【技术原创】Java利用技巧——Jetty Filter型内存马

【技术原创】Java利用技巧——Jetty Filter型内存马

【技术原创】Java利用技巧——Jetty Filter型内存马

【技术原创】Java利用技巧——Jetty Filter型内存马

【技术原创】Java利用技巧——Jetty Filter型内存马

2.枚举Filter

【技术原创】Java利用技巧——Jetty Filter型内存马

【技术原创】Java利用技巧——Jetty Filter型内存马

(2)通过Thread获得webappclassloaer,通过反射读取_filters属性来枚举Filter

【技术原创】Java利用技巧——Jetty Filter型内存马

0x05 Zimbra环境下的Filter型内存马

在Zimbra环境下,思路同样为使用Thread获得webappclassloaer,进而通过反射调用相关方法添加Filter型内存马

但是由于Zimbra存在多个名为WebAppClassLoader的线程,所以在添加Filter时需要修改判断条件,避免提前退出,在实例代码的基础上直接修改即可

0x06 利用思路

Filter型内存马的优点是不需要写入文件,但是会在服务重启时失效

0x07 小结

本文介绍了Jetty Filter型内存马的实现思路和细节,给出了可供测试的代码,分享了Zimbra环境的利用方法。

责任编辑:武晓燕 来源: 嘶吼网 Java内存马Jetty

(责任编辑:探索)

    推荐文章
    热点阅读