|
Título: Embeber JVM en JAR. ¿Es posible? Publicado por: imaginawireless en 19 Noviembre 2013, 19:00 pm Hola gente.
Estoy realizando una prueba de concepto explotando la vulnerabilidad Java/Exploit.CVE-2012-4681, y estoy un poco bloqueado. Tengo creada una aplicación que desempaqueta JSPs embedidos en el JAR y los sirve mediante JETTY, que también está embedido enedicho JAR. Uso una remote shell y demás... La cosa es: ¿Es posible embeber la máquina virtual de java? o en su defecto ¿que archivos son necesarios extrictamente de la carpeta jreX de instalación, para que la máquina virtual funcione? No he encontrado referencia alguna al respecto, y probando manualmente a borrar archivos me estoy eternizando. Por cierto, no se si se escribe "Embeber" pero eso pone la Real academia Española. >:-) |