注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

K8拉登哥哥's Blog

K8搞基大队[K8team] 信息安全 网络安全 0day漏洞 渗透测试 黑客

 
 
 

日志

 
 

[下载]网上99%的jspshell打包以及 在Struts2 环境下兼容性测试报告 by 拉登哥哥  

2013-07-20 15:46:50|  分类: 工具收集 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

struts2 环境下 jspshell 功能测试 2013.5.23  by 拉登哥哥
看下这个报告 你们就知道 为啥s2上传的shell成功率低的原因了
上传不成功或内容被过滤是另外的事  上传成功的shell没被过滤又不解析或报错 就是以下原因了

struts 2.2.1.1 默认环境下 以下报告是在这版本下的 别的版本未知
好像默认环境没带有IO操作 还有 org.apache.jasper(S2文件上传组件)
自己找了无组件上传的jsp 也报废...

[Shell]网上99的jspshell打包以及 在Struts2 环境下兼容性测试  by 拉登哥哥 - K8拉登哥哥 - K8拉登哥哥s Blog
 
K8收集的(其实之前也在网上问人要来的一些 wooyun某群群主 还有其它成员)

k8cmd.jsp 兼容性非常好 不管在s2 还是普通环境下都正常使用
实战 支持Win/Linux 还有执行的命令通过飞刀加密发送

普通 cmd.jsp啥的  可以使用 不用说了 但是在linux下不行

other下面的大马 丢到struts2环境下 没一个能正常解析的
[Shell]网上99的jspshell打包以及 在Struts2 环境下兼容性测试  by 拉登哥哥 - K8拉登哥哥 - K8拉登哥哥s Blog
 
JspWebshell 1.2.jsp  能解析 但上传不了文件 好像是马写的有问题

JavaShell.jsp jsp-reverse.jsp 也不能解析

kbaidu8.jsp 兼容性8错 哥专用的 原版 jspspy 1.0 但是上传文件也是失败的 1.2版本的直接报废

Customize.jsp 菜刀的jsp马 本地s2环境 报错 连接上也可以操作
实战 通过struts2的洞 上传过去的 功能就废了(linux下) win的还未测试

JSP无组件实现WEB上传.rar 也失效

一句话jsp那个 可以传过去  但是无法写出文件


同事收集的几个 Win下测试
[Shell]网上99的jspshell打包以及 在Struts2 环境下兼容性测试  by 拉登哥哥 - K8拉登哥哥 - K8拉登哥哥s Blog
 
browser.jsp 可以使用 但是文件上传功能报废 原因都是这个组件 org.apache.jasper

还有是cmd相关的也可用 也只是win下的

其它都是直接报废。。。。。

法客工具包里的jsp
no.jsp 其实是那个什么jsfoloer改的 也是上传文件功能不行 别的功能未测
silic webshell.jsp 和no.jsp in.jsp都是jsfoloer改的

JspSpyJDK5.jsp 报废

ma2.jsp 能解析 但上传文件那失败 java.io.IOException: 这就是IO了
ma3.jsp 直接报废 因为使用的是jasper
ma1.jsp 和ma4.jsp job.jsp探针 能正常解析
spjspshell.jsp 直接报废 同ma3.jsp 用的组件一样

总结: 普通单纯执行cmd一类的都能正常运行,探针也是 个别大马也勉强 jspspy 1.0兼容性 比较靠普
在这些样本里90%都挂了 实战中 也许有些站加了上传组件啥的 可能部分上传脚本还是能用的 具体自测
网上99%的JspShell以极Struts2下的兼容性报告_K8.rar
下载:http://pan.baidu.com/share/link?shareid=267394388&uk=2785594607
K8_Struts2漏洞综合利用工具20130720_2
http://qqhack8.blog.163.com/blog/static/114147985201361951950479/
  评论这张
 
阅读(9488)| 评论(3)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2016