• 🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    После старта курса запись открыта еще 10 дней Подробнее о курсе ...

ODFToolkit выбрасывает AccessControlException

  • Автор темы Автор темы Zeka
  • Дата начала Дата начала
Z

Zeka

Начал разбираться с ODFToolkit.
Сделал новый JavaAgent.

Добавил строчку:
[codebox]OdfTextDocument outputDocument = OdfTextDocument.newTextDocument();[/codebox]
Функция newTextDocument() выбрасывает экцепшин:

java.security.AccessControlException: Access denied (java.lang.RuntimePermission shutdownHooks)

Из-за чего он может появляться?
 
ну...
-какая версия нотусов (хотя не фак, но в 8-ке могут быть кривости, в частности для AWT нет нек. хэндлеров)?
-с какими правами агент (рестриктед могет не работать)
-jar положить в lib/ext (это не для секурити, а для "нормальной работы)
 
Спасибо.
Положил библиотеки в lib/ext - заработало.
Но вопрос оставляю открытым. Т.к. копировать библиотеки в lib/ext каждому пользователю не удобно.

-какая версия нотусов (хотя не фак, но в 8-ке могут быть кривости, в частности для AWT нет нек. хэндлеров)?
-с какими правами агент (рестриктед могет не работать)
-jar положить в lib/ext (это не для секурити, а для "нормальной работы)

Версия нотусов - 8.5
Агент имеет полные права (Allow restricted operations with full administration rigths)
 
копировать придётся :)
ежели нет желания писать свой класлоадер :)
а что мешает автоматизировать?
Есть "подмена" лоадера (частичная), но рабочесть в Нотусах не проверял
 
Спасибо за дельный совет. Позже попробую автоматизировать.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Курс AD