【干货分享】对RuoYi内存马简单二开

先知社区看到一篇讲Ruoyi内存马的文章

https://xz.aliyun.com/t/10651#toc-6

其中有一个github项目

https://github.com/lz2y/yaml-payload-for-ruoyi

漏洞环境测试

使用python自带的服务

 python -m http.server

定时任务执行

收到请求，已写入内存马,但同时会弹出一个计算器。

内存马测试

http://10.211.55.19/login?cmd=ipconfig

连接冰蝎

卸载内存马

http://10.211.55.19/login?cmd=delete

卸载内存马后，已不能执行命令。

问题分析到源码修改

通过上面的测试，我们需要源码中修改的地方：

1. 去除弹计算器的代码2. 修改连接密码3. 修改内存马的请求参数

重新编译为jar文件在实战中进行利用。

• 源码修改
  

冰蝎的32位md5的前16它的密码，用想用的密码的md5的前16位代替代码中key的值。

d04d7b419a6ee77

修改冰蝎连接密码为qaxplugsnb，去除弹计算器的代码，修改内存马的请求参数为qaxqaxqax(友商nb.jpg)，最后去除我们的代码注释。

在这里用新生产的值直接替换

重新编译打包成jar文件。

重新编译后的内存马测试