MemShellParty

Chinois | Anglais

[!WARNING] Cet outil est destiné uniquement aux chercheurs en sécurité, aux administrateurs réseau et aux techniciens concernés pour effectuer des tests de sécurité autorisés, des évaluations de vulnérabilités et des audits de sécurité. Toute utilisation de cet outil pour des attaques réseau non autorisées ou des tests d'intrusion constitue une violation de la loi. L'utilisateur assume l'entière responsabilité légale.

[!TIP] Étant donné que je suis uniquement développeur de produits de sécurité, sans expérience pratique, si vous avez des questions ou des demandes d'adaptation concernant l'utilisation ou l'implémentation, vous pouvez ouvrir une issue ou rejoindre le groupe de discussion TG. Les échanges et l'apprentissage sont les bienvenus.

MemShellParty est un outil de génération rapide de shells mémoire (memory shell) dédié aux middlewares Web courants. Il vise à simplifier les flux de travail des chercheurs en sécurité et des red teamers, améliorant ainsi l'efficacité offensive et défensive.

Caractéristiques principales

• Non invasif : Les shells mémoire générés n'affectent pas le trafic normal du middleware cible, même en injectant simultanément une douzaine de shells mémoire différents.
• Haute compatibilité : Couvre les middlewares et frameworks courants dans les scénarios offensifs/défensifs, avec une prise en charge de JDK 6 à JDK 21.
• Haute disponibilité : Une matrice de tests automatisés complète a été établie pour tous les middlewares et frameworks pris en charge, garantissant que chaque charge utile générée offre la meilleure disponibilité et stabilité, éliminant les incertitudes en situation réelle.
• Extrême légèreté : Grâce à une stratégie de génération de bytecode profondément optimisée, MemShellParty réduit considérablement la taille des shells mémoire par rapport aux outils traditionnels comme JMG : les shells mémoire classiques sont réduits de 30 %, et les shells mémoire Agent utilisant la technologie ASM sont réduits de 80 %.
• Simplification en un clic : Intègre la génération de charges utiles pour les vulnérabilités courantes telles que l'injection d'expressions, la désérialisation, SSTI, etc. Le système génère dynamiquement la charge utile optimale en fonction de la configuration de contournement des restrictions de modules Java. Les charges utiles pour les vulnérabilités courantes peuvent être générées en un clic.
• Grande flexibilité : Prend en charge nativement les fonctions de shells mémoire populaires comme Godzilla (哥斯拉), Behinder (冰蝎), AntSword (蚁剑), Suo5, NeoreGeorg, etc. Grâce à la fonction de téléversement de shells mémoire hautement personnalisable, vous pouvez intégrer n'importe quelle charge utile personnalisée dans le système de génération de MemShellParty, créant ainsi une plateforme offensive parfaitement adaptée à vos besoins tactiques.

Utilisation rapide

À lire avant utilisation

Compatibilité : pour connaître les services pris en charge par MemShellParty et choisir le type de service approprié pour différentes applications.

Les types de services détectés par la sonde de détection correspondent un à un aux types de services pour lesquels un shell mémoire peut être généré (il ne s'agit pas de types de middleware, par exemple le résultat de détection pour Apusic10 est GlassFish, car il utilise GlassFish pour son développement secondaire).

Site en ligne

Réservé à ceux qui souhaitent simplement essayer. Pour les autres services exposés sur l'internet public, utilisez avec prudence, car le shell mémoire généré pourrait contenir une porte dérobée.

Accès (branche master) : https://party.mem.mk. Chaque Release déploie automatiquement la dernière image.

Pour les fonctionnalités en développement, accès (branche dev) : https://dev-party.mem.mk pour un aperçu anticipé.

Déploiement local (recommandé)

Adapté au déploiement rapide en réseau interne ou local. L'utilisation de Docker pour lancer le service est simple et rapide.

Après le déploiement avec Docker, accédez à http://127.0.0.1:8080

# Utilisation de la source Docker Hub pour tirer la dernière image
docker run --pull=always --rm -it -d -p 8080:8080 --name memshell-party reajason/memshell-party:latest

# Utilisation de la source Github Container Registry pour tirer la dernière image
docker run --pull=always --rm -it -d -p 8080:8080 --name memshell-party ghcr.io/reajason/memshell-party:latest

# Mauvaise qualité réseau ? Utilisez la source miroir Github Container Registry de l'Université de Nankin
docker run --pull=always --rm -it -d -p 8080:8080 --name memshell-party ghcr.nju.edu.cn/reajason/memshell-party:latest

Remerciements spéciaux

• vulhub/java-chains
• pen4uin/java-memshell-generator
• pen4uin/java-echo-generator

Commençons la fête 🎉