Blog SegInfo – Segurança da Informação – Tecnologia – Notícias, Artigos e Novidades

A pwnshell é um shell JSP para servidores rodando J2EE. Caso um site que execute servidores J2EE consiga permita fazer upload de arquivos sem fazer verificação por tags JSP, o pwnshell permitirá navegar pela árvore de diretórios visível através do usuário da aplicação web, executar comandos arbitrários de sistema e exibir e alterar variáveis de sessão. Confira o vídeo mostrando as possibilidades de utilização do pwnshell:

Via pwnshell – omg.wtf.bbq..

« Voltar para as notícias do dia

Tags: exploit, j2ee, java, jsp, pwnshell, shell