MemShellParty

Cinese | English

[!WARNING] Questo strumento è destinato esclusivamente a ricercatori di sicurezza, amministratori di rete e tecnici autorizzati per eseguire test di sicurezza autorizzati, valutazioni delle vulnerabilità e audit di sicurezza. Qualsiasi utilizzo non autorizzato di questo strumento per attacchi di rete o penetration test è illegale e l'utente si assume la piena responsabilità legale.

[!TIP] Poiché sono solo uno sviluppatore di prodotti di sicurezza senza esperienza pratica, per domande sull'uso o l'implementazione, o richieste di adattamento, puoi aprire un issue o unirti al gruppo Telegram per discutere e imparare insieme.

MemShellParty è uno strumento per la generazione rapida di memory shell focalizzato sui middleware Web più diffusi, progettato per semplificare il flusso di lavoro dei ricercatori di sicurezza e dei membri dei red team, migliorando l'efficienza delle operazioni offensivo-difensive.

Caratteristiche principali

• Non invasiva: le memory shell generate non influenzano il normale traffico del middleware di destinazione, anche se vengono iniettate contemporaneamente una dozzina di memory shell diverse.
• Alta compatibilità: copre i middleware e i framework più comuni negli scenari offensivo-difensivi, con supporto JDK da JDK6 a JDK21.
• Alta disponibilità: per tutti i middleware e framework supportati è stata stabilita una matrice completa di test automatizzati, garantendo che ogni payload generato abbia la massima usabilità e stabilità, eliminando le incertezze negli scenari reali.
• Leggerezza estrema: grazie a una strategia di generazione del bytecode profondamente ottimizzata, MemShellParty riduce notevolmente le dimensioni delle memory shell rispetto a strumenti tradizionali come JMG: le memory shell normali sono ridotte del 30%, mentre le memory shell Agent, grazie alla tecnologia ASM, sono ridotte dell'80%.
• Un clic semplice: include la generazione di payload per le vulnerabilità più comuni come injection di espressioni, deserializzazione, SSTI, ecc. Il sistema genera automaticamente il payload offensivo ottimale in base alla configurazione per bypassare le limitazioni dei moduli Java, consentendo la generazione con un clic dei payload per vulnerabilità comuni.
• Alta flessibilità: supporta nativamente le funzionalità di memory shell più diffuse come Godzilla, Behinder, AntSword, Suo5, NeoreGeorg. Grazie alla funzione altamente flessibile di upload di memory shell personalizzate, è possibile integrare qualsiasi payload personalizzato nel sistema di generazione di MemShellParty, creando la piattaforma offensiva più adatta alle proprie esigenze tattiche.

Guida rapida

Da leggere prima dell'uso

Stato di compatibilità, per comprendere la compatibilità di MemShellParty con i vari servizi e scegliere il tipo di servizio appropriato per le diverse applicazioni.

Nel probe di rilevamento, i tipi di servizio sono mappati uno a uno; il tipo di servizio rilevato è esattamente il tipo di servizio per cui è possibile generare una memory shell (non il tipo di middleware, ad esempio il risultato del probe per Apusic10 è GlassFish, perché utilizza GlassFish come base per lo sviluppo secondario).

Sito online

Solo per chi vuole provare velocemente. Per gli altri servizi esposti su Internet pubblica, si prega di usare con cautela: le memory shell generate potrebbero contenere backdoor.

Accessibile (ramo master) https://party.mem.mk. A ogni release viene distribuita automaticamente l'immagine più recente.

Per le funzionalità in fase di sviluppo, visitare (ramo dev) https://dev-party.mem.mk per un'anteprima anticipata.

Distribuzione locale (consigliata)

Adatta per la distribuzione rapida in rete locale o su macchina locale. Basta avviare il servizio con Docker per comodità e velocità.

Dopo la distribuzione con docker, visitare http://127.0.0.1:8080

# Usando la sorgente Docker Hub, scarica l'ultima immagine
docker run --pull=always --rm -it -d -p 8080:8080 --name memshell-party reajason/memshell-party:latest

# Usando la sorgente Github Container Registry, scarica l'ultima immagine
docker run --pull=always --rm -it -d -p 8080:8080 --name memshell-party ghcr.io/reajason/memshell-party:latest

# Connessione lenta? Usa la sorgente mirror di Github Container Registry di Nanchino
docker run --pull=always --rm -it -d -p 8080:8080 --name memshell-party ghcr.nju.edu.cn/reajason/memshell-party:latest

Ringraziamenti speciali

• vulhub/java-chains
• pen4uin/java-memshell-generator
• pen4uin/java-echo-generator

Iniziamo la festa 🎉