تمت إضافة نوعين من الصدف العكسية (reverse shell) واختبار الخروج إلى الشبكة استناداً إلى كود Wang Zheng. إذا كانت هناك وحدة مفقودة أثناء التشغيل، فاستخدم pip لتنزيل الوحدة المطلوبة.

أدخل عنوان URL المشبوه، وانتبه إلى عدم إضافة '/' بعد المنفذ.

1. تحقق أولاً من وجود الثغرة

الأمر الافتراضي المنفذ هو whoami، لأن العديد من الأوامر لا تُظهر مخرجاتها، فإذا نجح إظهار whoami فإن الثغرة موجودة. المحتوى المعاد يحتوي على root، مما يؤكد وجود الثغرة.

2. الصدف العكسية (Reverse Shell)

أدخل IP العام والمنفذ إذا نجحت الصدف العكسية، ستتوقف الصفحة. إذا فشلت الصدف العكسية، ستنتهي مباشرة.

3. اختبار الخروج إلى الشبكة

مهيأ للوظيفة 4 الوصول الافتراضي هو إلى صفحة Baidu

4. استخدام كود Java للصدف العكسية

إذا لم تنجح الصدف العكسية، فقد لا يدعم /dev/tcp. بفرض وجود اتصال بالشبكة الخارجية، يمكن محاولة جعل الجهاز الهدف تنزيل كود Java ثم تنفيذ الأمر للصدف العكسية.

1. افتح ملف shell.java، وقم بتعديل IP والمنفذ أدناه. هذا الملف يعمل على Windows و Linux.
2. ثم قم بتجميعه باستخدام بيئة 1.8 إلى shell.class، لأن معظم الخوادم تستخدم 1.8، ولكن البيئات الأعلى قد تكون مناسبة أيضًا. بشكل عام، يجب أن يكون JDK في بيئة التجميع أقل من أو يساوي JDK الخاص بالجهاز الهدف. javac shell.java
3. استضافة ملف shell.java