ysoserial-modified

这是原始 ysoserial 应用程序的一个分支，可在此处找到：https://github.com/frohoff/ysoserial

修改说明

由于 Runtime.getRuntime().exec(String.class) 在 Java 中的工作方式，当你需要控制管道或将输出发送到文件（例如 cat /etc/passwd > /tmp/passwd_copy）时，嵌套和复杂命令将无法正常工作，因为 Runtime 类的 exec() 方法执行的命令不是在终端环境中执行的。一种可行的变通方法是执行 "/bin/sh -c 'command'"，但你需要使用 ${IFS} 转义 'command' 中的空格字符，否则无法按预期工作。关于该问题及可能的解决方法的更多详细信息，请阅读这篇博客文章，其中会深入介绍细节。

解决该问题的一个好方法是将参数传递给 Runtime.getRuntime().exec(String[].class) 方法，该方法期望一个字符串数组。最佳选择是执行：Runtime.getRuntime().exec(new String[] {"/bin/sh", "-c", "command"})。以这种方式传递参数，Java 会理解你正在执行 /bin/bash，并以正确的方式传递参数 -c 和 'command'，并将在终端环境中执行你的命令，从而允许你使用嵌套或复杂命令（带 | 或 ;），也能控制输入和输出（带 < 和 >）。

基于此，我给 ysoserial 添加了一个功能：你可以指定要用于执行命令的终端类型（cmd / bash / powershell 或 none），我的修改将在该终端上下文中执行你的命令，从而允许你执行任何复杂命令，就像它本应正常工作那样！

用法

pimps@Scorpion:~/git/ysoserial-modified/target$ java -jar ysoserial-modified.jar 
Y SO SERIAL?
Usage: java -jar ysoserial-[version]-all.jar [payload type] [terminal type: cmd / bash / powershell / none] '[command to execute]'
   ex: java -jar ysoserial-[version]-all.jar CommonsCollections5 bash 'touch /tmp/ysoserial'
	Available payload types:
		BeanShell1 [org.beanshell:bsh:2.0b5]
		C3P0 [com.mchange:c3p0:0.9.5.2, com.mchange:mchange-commons-java:0.2.11]
		CommonsBeanutils1 [commons-beanutils:commons-beanutils:1.9.2, commons-collections:commons-collections:3.1, commons-logging:commons-logging:1.2]
		CommonsCollections1 [commons-collections:commons-collections:3.1]
		CommonsCollections2 [org.apache.commons:commons-collections4:4.0]
		CommonsCollections3 [commons-collections:commons-collections:3.1]
		CommonsCollections4 [org.apache.commons:commons-collections4:4.0]
		CommonsCollections5 [commons-collections:commons-collections:3.1]
		CommonsCollections6 [commons-collections:commons-collections:3.1]
		FileUpload1 [commons-fileupload:commons-fileupload:1.3.1, commons-io:commons-io:2.4]
		Groovy1 [org.codehaus.groovy:groovy:2.3.9]
		Hibernate1 []
...

ysoserial-modified

最受欢迎

下载 / 安装