👾 Канал про КБ и пентест
Наш Discord: https://discord.gg/Eg8aDS7Hn7
✉️ По сотрудничеству: @OxHaskar
🍩 Поддержать: https://www.donationalerts.com/r/xackapb
Fsecurity | HH pinned «Ролик будет про Adaptix c2»
Channel Public Channel
FS Fsecurity | HH
@hellohackingteam
- Subscribers
- 2.07K
- Photos
- 1.8K
- Videos
- 112
- Links
- 6.8K
Showing posts older than #7402 · Back to latest
Older Posts 18 shown
Post #7400
186
Post #7399
155
Post #7398
178
This post (sticker, poll or similar) has no web preview. Open in Telegram
- 🔥 2
- 👎 1
- 😁 1
- 🤮 1
- 💩 1
- 💅 1
Post #7397
186
Fsecurity | HH Ждёте ролик?
- 👍 1
Post #7394
180
Forwarded from s0ld13r ch. (s0ld13r)
"Это не баг, а фича" или же backdoor by design pt. 1 😃
Когда мы ищем векторы RCE в инфре, мы привыкли охотиться за сложными CVE. Но иногда дверь оставлена открытой специально - по архитектурным соображениям. Сегодня поговорим про Java Debug Wire Protocol (JDWP) 👩💻
🔍 Что это такое?
Это протокол для отладки Java-приложений в реальном времени. Он позволяет смотреть состояние потоков, память и execution flow, не перезагружая приложение. Чтобы его включить, разработчику достаточно добавить одну строку:
🤭 В чем подвох?
Протокол не предусматривает никакой авторизации. Если порт 5005 торчит наружу или доступен во внутренней сети - это легитимный RCE «из коробки».
🤬 Проблема старых инструментов:
Популярный jdwp-shellifier написан на Python 2 и использует только Runtime.exec(). Главный минус - вы не видите вывод команды в консоли (blind execution). Если сеть ограничена и вы не можете кинуть reverse shell или сделать curl на свой сервер, эксфильтрация данных превращается в квест.
Я переписал и проапгрейдил этот инструмент, сделав его современным и более «зубастым» назвав его JDWP Knife.
Ключевые фичи:
• Python 3.6+ 👩💻
• Интерактивность: Вывод
• Удобство: Минимум лишних движений при разведке 🕵️♂️
✍️ Примеры использования:
Будьте аккуратны с debug портами в проде, иногда удобство в разработке может привести к компрометации всей инфраструктуры 😉
💻 jdwp-knife: https://github.com/s0ld13rr/jdwp-knife
🧢 s0ld13r
Когда мы ищем векторы RCE в инфре, мы привыкли охотиться за сложными CVE. Но иногда дверь оставлена открытой специально - по архитектурным соображениям. Сегодня поговорим про Java Debug Wire Protocol (JDWP) 👩💻
🔍 Что это такое?
Это протокол для отладки Java-приложений в реальном времени. Он позволяет смотреть состояние потоков, память и execution flow, не перезагружая приложение. Чтобы его включить, разработчику достаточно добавить одну строку:
-agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=*:5005
🤭 В чем подвох?
Протокол не предусматривает никакой авторизации. Если порт 5005 торчит наружу или доступен во внутренней сети - это легитимный RCE «из коробки».
🤬 Проблема старых инструментов:
Популярный jdwp-shellifier написан на Python 2 и использует только Runtime.exec(). Главный минус - вы не видите вывод команды в консоли (blind execution). Если сеть ограничена и вы не можете кинуть reverse shell или сделать curl на свой сервер, эксфильтрация данных превращается в квест.
Я переписал и проапгрейдил этот инструмент, сделав его современным и более «зубастым» назвав его JDWP Knife.
Ключевые фичи:
• Python 3.6+ 👩💻
• Интерактивность: Вывод
env, ls и cat прямо в консоль 👩💻• Удобство: Минимум лишних движений при разведке 🕵️♂️
✍️ Примеры использования:
# 1. Discover JDWP
echo "JDWP-Handshake" | nc -w3 TARGET 5005
# 2. Identify service
python3 jdwp-knife.py -t TARGET -p 5005 --props
# 3. Extract credentials
python3 jdwp-knife.py -t TARGET -p 5005 --env | grep -iE 'pass|secret|key|token|jdbc|aws'
# 4. Read interesting files
python3 jdwp-knife.py -t TARGET -p 5005 --cat /etc/passwd
Будьте аккуратны с debug портами в проде, иногда удобство в разработке может привести к компрометации всей инфраструктуры 😉
💻 jdwp-knife: https://github.com/s0ld13rr/jdwp-knife
🧢 s0ld13r
Post #7393
165
Post #7392
151
Post #7391
153
Post #7390
133
Post #7389
140
Post #7388
142
Post #7387
155
Post #7386
148
Post #7385
155
Post #7384
153
Post #7383
154
Post #7382
168