0x00 前言

關(guān)于Tomcat Filter型內(nèi)存馬的介紹資料有很多，但是Jetty Filter型內(nèi)存馬的資料很少，本文將要參照Tomcat Filter型內(nèi)存馬的設(shè)計(jì)思路，介紹Jetty Filter型內(nèi)存馬的實(shí)現(xiàn)思路和細(xì)節(jié)。

創(chuàng)新互聯(lián)公司主要從事網(wǎng)站建設(shè)、成都做網(wǎng)站、網(wǎng)頁(yè)設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)南皮,10多年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專業(yè),歡迎來(lái)電咨詢建站服務(wù):18980820575

0x01 簡(jiǎn)介

本文將要介紹以下內(nèi)容：

Jetty調(diào)試環(huán)境搭建

實(shí)現(xiàn)思路

實(shí)現(xiàn)代碼

Zimbra環(huán)境下的Filter型內(nèi)存馬

0x02 Jetty調(diào)試環(huán)境搭建

0x03 實(shí)現(xiàn)思路

相關(guān)參考資料：??https://github.com/feihong-cs/memShell/blob/master/src/main/java/com/memshell/jetty/FilterBasedWithoutRequest.java??https://blog.csdn.net/xdeclearn/article/details/125969653

參考資料1是通過(guò)JmxMBeanServer獲得webappclassloaer，進(jìn)而通過(guò)反射調(diào)用相關(guān)方法添加一個(gè)Filter

參考資料2是通過(guò)Thread獲得webappclassloaer，進(jìn)而通過(guò)反射調(diào)用相關(guān)方法添加Servlet型內(nèi)存馬的方法

我在實(shí)際測(cè)試過(guò)程中，發(fā)現(xiàn)通過(guò)JmxMBeanServer獲得webappclassloaer的方法不夠通用，尤其是無(wú)法在Zimbra環(huán)境下使用

因此，最終改為使用Thread獲得webappclassloaer，進(jìn)而通過(guò)反射調(diào)用相關(guān)方法添加Filter型內(nèi)存馬。

0x04 實(shí)現(xiàn)代碼

1.添加Filter

Jetty下可用的完整代碼如下：

2.枚舉Filter

(2)通過(guò)Thread獲得webappclassloaer，通過(guò)反射讀取_filters屬性來(lái)枚舉Filter

0x05 Zimbra環(huán)境下的Filter型內(nèi)存馬

在Zimbra環(huán)境下，思路同樣為使用Thread獲得webappclassloaer，進(jìn)而通過(guò)反射調(diào)用相關(guān)方法添加Filter型內(nèi)存馬

但是由于Zimbra存在多個(gè)名為WebAppClassLoader的線程，所以在添加Filter時(shí)需要修改判斷條件，避免提前退出，在實(shí)例代碼的基礎(chǔ)上直接修改即可

0x06 利用思路

Filter型內(nèi)存馬的優(yōu)點(diǎn)是不需要寫入文件，但是會(huì)在服務(wù)重啟時(shí)失效

0x07 小結(jié)

本文介紹了Jetty Filter型內(nèi)存馬的實(shí)現(xiàn)思路和細(xì)節(jié)，給出了可供測(cè)試的代碼，分享了Zimbra環(huán)境的利用方法。

當(dāng)前文章：Java利用技巧——JettyFilter型內(nèi)存馬
路徑分享：http://uogjgqi.cn/article/dhioedj.html