ysoserial-modified

Questa è una fork dell'applicazione ysoserial originale che puoi trovare qui: https://github.com/frohoff/ysoserial

Descrizione della Modifica

A causa di come Runtime.getRuntime().exec(String.class) funziona in Java, i comandi complessi e annidati in cui devi controllare le pipe o inviare l'output a file (es: cat /etc/passwd > /tmp/passwd_copy) non funzioneranno, perché il comando eseguito dal metodo exec() della classe Runtime non viene eseguito all'interno di un ambiente di terminale. Un possibile hack è eseguire "/bin/sh -c 'command'" ma dovrai fare l'escape del carattere spazio nel 'command' usando ${IFS} o non funzionerà come previsto. Per maggiori dettagli su questo problema e sulle possibili soluzioni, leggi questo post che approfondisce i dettagli.

Una buona soluzione per risolvere questo problema è passare gli argomenti al metodo Runtime.getRuntime().exec(String[].class) che si aspetta un array di stringhe. L'opzione migliore è eseguire quanto segue: Runtime.getRuntime().exec(new String[] {"/bin/sh", "-c", "command"}). Passando gli argomenti in questo modo, Java capirà che stai eseguendo /bin/bash passando gli argomenti -c e 'command' nel modo corretto ed eseguirà il tuo comando all'interno di un ambiente di terminale, il che ti permetterà di usare comandi complessi o annidati (con | o ;) e anche di controllare input e output (con < e >).