shouganaiyo-loader: Ingresso forzato per agenti Java

shouganaiyo-loader è uno strumento da riga di comando Node.js multipiattaforma basato su Frida che forza i processi Java a caricare un agente Java/JVMTI indipendentemente dal fatto che la JVM abbia disabilitato l'API di attach degli agenti.

Installazione

$ sudo npm install -g shouganaiyo-loader

Build dal sorgente

$ git clone https://github.com/nccgroup/shouganaiyo-loader
$ cd shouganaiyo-loader
$ npm install
$ sudo npm install -g

Utilizzo

Iniettare un agente Java

# shouganaiyo-loader --pid <pid> -t <hotspot|openj9> -a /path/to/agent.jar "args..."
# shouganaiyo-loader --pid <pid> -t <hotspot|openj9> -j instrument "/path/to/agent.jar=args..."
# shouganaiyo-loader --pid <pid> -t <hotspot|openj9> -j "/path/to/(lib)?instrument.(so|dylib|dll)" "/path/to/agent.jar=args..."

Iniettare un agente JVMTI

# shouganaiyo-loader --pid <pid> -t <hotspot|openj9> -j /path/to/agent.so  'jvmti agent args...'

Licenza

shouganaiyo-loader è concesso in licenza secondo la Apache License, Version 2.0.

Supporto piattaforme

shouganaiyo-loader è scritto per supportare Java 6-17+ su Linux, Windows e MacOS sia per le JVM HotSpot che OpenJ9.

MacOS 11+

Le modifiche introdotte in MacOS 11+ comportano che i binari con firma di codice privi dell'entitlement Get Task Allow non possano essere agganciati dai processi root. Poiché tutte le release AdoptOpenJDK/Adoptium Temurin/IBM Semeru diverse da AdoptOpenJDK JDK11+HotSpot sono firmate senza l'entitlement Get Task Allow, non è possibile eseguire l'attach per impostazione predefinita, e possono essere considerate non funzionanti.

Per correggere questo problema a breve termine:

1. Rimuovere la firma codesign da qualsiasi binario Java:

   root@kitploit:~

   $ codesign --remove-signature /path/to/jdk/Contents/Home/bin/javac
   

2. Rimuovere il "mark of the web" dal binario:

   root@kitploit:~

   $ cp /path/to/jdk/Contents/Home/bin/java /path/to/jdk/Contents/Home/bin/java.bak
   $ curl -o /path/to/jdk/Contents/Home/bin/java.clean file:///path/to/jdk/Contents/Home/bin/java
   $ mv /path/to/jdk/Contents/Home/bin/java.clean /path/to/jdk/Contents/Home/bin/java