您的位置:首页 > 编程语言 > Java开发

ideological of JAVA rootkit and JAVAEE WEBServer trojan

2009-02-21 23:45 423 查看
 

 

author : kj021320

team : I.S.T.O

 

0. 只给思路不给代码

 

1. 对于JDK本身修改核心类包。

如rt.jar 替换掉 java.lang.String或者java.lang.Object

 

2. 对于JAVAEE WEBSERVER替换核心lib的jar 。

如TOMCAT 的 jasper-runtime.jar 的org.apache.jasper.runtime.JspWriterImpl

 

3. 插入代码自己的默认执行shell代码。

如构造函数,静态域 static{  [kj021320.code]  }

 

4.调用jni   so/dll  以操作javaapi之外的。

如processcontrol,wmi ,regedit ,adsi ,servicescontrol 等

 
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签:  javaee java jni tomcat shell jdk
相关文章推荐