[!TIP] Poiché sono solo uno sviluppatore di prodotti di sicurezza senza esperienza pratica, in caso di domande sull'uso o sull'implementazione, o di richieste di adattamento, puoi aprire una issue o unirti al gruppo TG per scambiare e apprendere insieme.

MemShellParty è uno strumento di generazione rapida di memory shell focalizzato sui middleware Web più diffusi, progettato per semplificare il flusso di lavoro di ricercatori di sicurezza e membri di red team, migliorando l'efficienza offensiva e difensiva.

Caratteristiche principali

• Non invasivo: le memory shell generate non influiscono sul traffico normale del middleware di destinazione, anche quando vengono iniettate contemporaneamente più di una decina di memory shell diverse.
• Elevata compatibilità: copre i middleware e i framework più comuni negli scenari offensivi e difensivi, con supporto JDK da JDK6 a JDK21.
• Elevata disponibilità: è stata stabilita una matrice completa di test automatizzati per tutti i middleware e framework supportati, garantendo che ogni payload generato abbia la massima disponibilità e stabilità, eliminando l'incertezza nelle operazioni reali.
• Estrema leggerezza: grazie a una strategia di generazione del bytecode profondamente ottimizzata, MemShellParty riduce notevolmente le dimensioni delle memory shell rispetto a strumenti tradizionali come JMG: le memory shell standard sono ridotte del 30%, mentre le memory shell Agent, basate sulla tecnologia ASM, sono ridotte dell'80%.
• Un clic per tutti: include la generazione integrata di payload per le vulnerabilità più comuni come injection di espressioni, deserializzazione, SSTI, ecc. Il sistema genera automaticamente il payload di attacco ottimale in base alla configurazione per bypassare le limitazioni dei moduli Java. È possibile generare payload per vulnerabilità comuni con un solo clic.
• Elevata flessibilità: supporta nativamente le funzionalità di memory shell più comuni come Godzilla, Behinder, AntSword, Suo5, NeoreGeorg, ecc. Grazie alla funzione altamente flessibile di upload di memory shell personalizzate, è possibile integrare qualsiasi payload personalizzato nel sistema di generazione di MemShellParty, creando una piattaforma di attacco su misura per le proprie esigenze tattiche.

Avvio rapido

Da leggere prima dell'uso

Stato di compatibilità, per comprendere lo stato di adattamento di MemShellParty per i vari servizi e scegliere il tipo di servizio appropriato per le diverse applicazioni.

I tipi di servizio rilevati dalla probe corrispondono uno a uno: il tipo di servizio rilevato è il tipo di servizio per cui è possibile generare una memory shell (non il tipo di middleware, ad esempio il risultato della probe per Apusic10 è GlassFish, poiché utilizza GlassFish come base per lo sviluppo secondario).

Sito online

Solo per chi vuole provare; per altri servizi esposti su reti pubbliche, si prega di usare con cautela, poiché le memory shell generate potrebbero contenere backdoor

Accessibile (branch master) https://party.mem.mk. A ogni release viene distribuita automaticamente l'ultima immagine.

Per le funzionalità in sviluppo, accessibile (branch dev) https://dev-party.mem.mk per un'anteprima anticipata.

Distribuzione locale (consigliata)

Adatta per una distribuzione rapida in reti interne o locali; avviare il servizio direttamente con Docker è semplice e veloce

Dopo la distribuzione con Docker, accedere a http://127.0.0.1:8080

Contributori

Special Thanks

• vulhub/java-chains
• pen4uin/java-memshell-generator
• pen4uin/java-echo-generator

Let's start the party 🎉