来搞事咯
当年曾经发过一篇
如今NSA正式公开发布
https://www.nsa.gov/resources/everyone/ghidra/
我访问那个下载链接一直403,因此找大佬要了一份然后打包上传了一下
链接:https://pan.baidu.com/s/1qGmOsdFpZb19lrfNeNyxKg
提取码:jpyv
内附官方文档
官方github
https://github.com/NationalSecurityAgency/ghidra
界面大致如下
然而看见另一个大佬发了这个
https://static.hacker.house/releasez/expl0itz/jdwp-exploit.txt
JDWP任意Java代码执行
Java调试线协议(JDWP)是用于的低级协议
调试器和Java虚拟机(JVM)之间的通信,如下所述
Java平台调试器架构。它通常用于方便远程
通过TCP / IP调试JVM,可以通过初始协议进行识别
握手ascii字符串“JDWP-Handshake”,由客户端首先发送并作出响应
由服务器。“jdb”是包含在其中的概念验证JDWP调试器
Oracle JDK和OpenJDK可以用来与远程JDWP进行交互
服务。通常,此服务在TCP端口8000上运行,但可以找到它
在任意TCP端口上运行,有时会发现无意中启用了
运行Java服务的服务器。可以使用此实用程序来利用
远程JVM并执行任意Java代码。此处显示的示例概述
如何利用这个弱点来执行任意主机操作系统命令
JVM的上下文。
然后另一个大佬,搜了一下这个端口
结果让人有点惊讶,全球开放该端口最高的为美国和中国
这结果不科学,侧向理解就是。。嗯你懂的
不过无伤大雅,一行代码就能改,强调一下,这是bug,不是后门!!
毕竟这是开源的!
虽然代码还没上传
以下是安全研究员Marcus“MalwareTech”Hutchins首次了解Ghidra及其功能的视频。
https://www.youtube.com/watch?v=285b_DEmvHY
此外,在它发布后的一个小时内,Ghidra已经作为Arch Linux的一个软件包提供
还是很火的哦,让我们继续期待下一个料
have a good time!
赞赏 = 点好看,感谢大家的点击