Basato sul codice di Wang Zheng, sono state aggiunte due shell inverse, scansione della rete in uscita. Se manca qualche modulo durante l'esecuzione, basta scaricare il modulo appropriato con pip.

Inserisci un URL sospetto, assicurati che non ci sia un '/' dopo la porta.

1. Verifica prima se esiste una vulnerabilità

Il comando predefinito esegue whoami, poiché molti comandi non mostrano output. Se whoami restituisce output, allora esiste una vulnerabilità. Il risultato contiene 'root', confermando la vulnerabilità.

2. Reverse shell

Inserisci l'IP pubblico e la porta Se la reverse shell ha successo, questa pagina si bloccherà. Se la reverse shell fallisce, terminerà direttamente.

3. Test di uscita (rete in uscita),

Questo serve per la funzione 4. Per impostazione predefinita, visita la pagina di Baidu.

4. Reverse shell utilizzando codice Java

Se non è possibile ottenere una reverse shell, potrebbe non supportare /dev/tcp. Se la rete in uscita è disponibile, si può provare a far scaricare al target il codice Java e poi eseguirlo per ottenere una reverse shell.

1. Apri il file shell.java, modifica l'IP e la porta sottostanti. Questo file è universale per Windows e Linux.
2. Quindi compilarlo con ambiente 1.8 in shell.class, Poiché la maggior parte dei server utilizza 1.8, anche versioni più alte possono funzionare. In ogni caso, il JDK dell'ambiente di compilazione deve essere minore o uguale al JDK del target. javac shell.java
3. Ospita il file shell.java