Auf der Grundlage des Wang-Zheng-Codes wurden zwei Arten von Reverse-Shells und eine Netzwerk-Erkennung hinzugefügt. Wenn beim Ausführen ein Modul fehlt, laden Sie es einfach mit pip herunter.

Geben Sie eine verdächtige URL ein. Achten Sie darauf, dass nach dem Port kein '/' folgt.

1. Zuerst prüfen, ob eine Schwachstelle existiert

Der Standardbefehl führt whoami aus, da viele Befehle keine Ausgabe liefern. Wenn whoami erfolgreich ausgeführt wird, liegt eine Schwachstelle vor. Die Rückgabe enthält „root“ – Schwachstelle bestätigt.

2. Reverse-Shell

Geben Sie die öffentliche IP und den Port ein. Wenn die Reverse-Shell erfolgreich ist, bleibt diese Seite hängen. Wenn die Reverse-Shell fehlschlägt, endet sie direkt.

3. Netzwerk-Erreichbarkeit testen

Dies dient als Vorbereitung für Funktion 4. Standardmäßig wird die Baidu-Seite aufgerufen.

4. Reverse-Shell mit Java-Code

Wenn die Reverse-Shell nicht funktioniert, wird möglicherweise /dev/tcp nicht unterstützt. Unter der Voraussetzung, dass das Zielnetzwerk erreichbar ist, kann versucht werden, den Java-Code auf das Ziel herunterzuladen und dann per Befehl auszuführen, um eine Reverse-Shell zu erhalten.

1. Öffnen Sie die Datei shell.java und ändern Sie die IP und den Port unten. Diese Datei ist sowohl unter Windows als auch unter Linux verwendbar.
2. Kompilieren Sie sie dann mit JDK 1.8 zu shell.class, da die meisten Server JDK 1.8 verwenden. Höhere Versionen funktionieren aber auch. Kurz gesagt: Die JDK-Version der Compiler-Umgebung muss kleiner oder gleich der JDK-Version des Zielservers sein. javac shell.java
3. Hosten Sie die Datei shell.java