Sobre la base del código de Wang Zheng, se han añadido dos tipos de reverse shell y detección de salida de red. Si falta algún módulo al ejecutar, basta con usar pip para descargarlo.

Introduce la URL sospechosa; ten en cuenta que después del puerto no debe ir '/'

1. Comprobar primero si existe la vulnerabilidad

El comando que se ejecuta por defecto es whoami, porque muchas ejecuciones de comandos no devuelven salida. Si whoami devuelve salida correctamente, entonces existe la vulnerabilidad. El contenido devuelto contiene root; se confirma que existe la vulnerabilidad.

2. Reverse shell

Introduce la IP pública y el puerto Si el reverse shell tiene éxito, esta página se quedará bloqueada. Si el reverse shell falla, terminará directamente.

3. Probar la salida de red,

Está preparado para la función 4. Por defecto, accede a la página de Baidu.

4. Usar código Java para el reverse shell

Si no se consigue el reverse shell, puede que no sea compatible con /dev/tcp. Siempre que haya salida de red, se puede intentar que la máquina objetivo descargue el código Java y luego lo ejecute mediante comandos para lograr el reverse shell.

1. Abre el archivo shell.java y modifica la IP y el puerto indicados a continuación. Este archivo es válido tanto para Windows como para Linux.
2. Luego compílalo a shell.class usando el entorno de compilación 1.8, porque la mayoría de los servidores usan 1.8; también es aplicable en entornos superiores. En resumen, el JDK del entorno de compilación debe ser menor o igual al JDK de la máquina objetivo. javac shell.java
3. Aloja el archivo shell.java