เครื่องมือสร้างม้าหน่วยความจำ Java ที่ปรับแต่งได้สูง
คำเตือน
เครื่องมือนี้มีวัตถุประสงค์เพื่อการวิจัยและการเรียนรู้ด้านความปลอดภัยเท่านั้น ผู้ใช้ต้องรับผิดชอบต่อความรับผิดชอบทางกฎหมายและที่เกี่ยวข้องทั้งหมดที่เกิดจากการใช้เครื่องมือนี้ โปรดตรวจสอบให้แน่ใจว่าการกระทำของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่น ผู้เขียนจะไม่รับผิดชอบใดๆ หากคุณไม่ยอมรับสิ่งนี้ โปรดอย่าใช้เครื่องมือนี้
มิดเดิลแวร์ | กรอบ | เครื่องมือ (เวอร์ชันเบต้า) | ประเภทม้าความจำ | รูปแบบเอาต์พุต | โมดูลเสริม |
---|---|---|---|---|---|
แมวตัวผู้ | SpringMVC | แอนท์ดาบ (2.1.15) | ผู้ฟัง | ฐาน64 | บรรจุภัณฑ์ที่มีช่องโหว่พิเศษ |
เรซิน | SpringWebFlux | ผู้อยู่เบื้องหลัง (4.0.7) | กรอง | บีซีแอล | การห่อหุ้มคำสั่งนิพจน์ |
เว็บลอจิก | ก็อดซิลล่า (4.0.1) | เครื่องสกัดกั้น | บิ๊กอินเทเกอร์ | ||
ท่าเทียบเรือ | นีโอรีจอร์จ (5.1.0) | วิธีจัดการ | ระดับ | ||
เว็บสเฟียร์ | ซูโอ5 (0.9.0) | TomcatValve | ไห | ||
อันเดอร์โทว์ | กำหนดเอง | JAR_AGENT | |||
ปลาแก้ว | จส | ||||
เจเอสพี |
มาเวน (v3.9.3)
การประกอบแพ็คเกจ mvn: เดี่ยว
แบบกราฟิก
java -jar ./releases/jmg-gui-1.0.8.jar
บรรทัดคำสั่ง
java -jar ./releases/jmg-cli-1.0.8.jar
ปลั๊กอินนกหัวขวาน
เพิ่ม jmg-woodpecker-1.0.8.jar ลงในไดเร็กทอรีปลั๊กอิน woodpecker
ห้องสมุดบุคคลที่สาม (Maven)
1. ติดตั้ง jmg-sdk-1.0.8.jar ไปยังที่เก็บ Maven ในเครื่อง
mvn ติดตั้ง: ติดตั้งไฟล์ -Dfile=./releases/jmg-sdk-1.0.8.jar -DgroupId=jmg -DartifactId=jmg-sdk -Dversion=1.0.8 -Dpackaging=jar
2. เพิ่มเป็นการพึ่งพา
<การพึ่งพา> <groupId>jmg</groupId> <artifactId>jmg-sdk</artifactId> <เวอร์ชั่น>1.0.8</เวอร์ชั่น> </การพึ่งพา>
3.ตัวอย่าง
// 基础配置 AbstractConfig config = new AbstractConfig() {{ // 设置工具类型 setToolType(Constants.TOOL_GODZILLA); // 设置中间件 or 框架 setServerType(Constants.SERVER_TOMCAT); // 设置内存马类型 setShellType(Constants.SHELL_LISTENER); // 设置输出格式为 BASE64 setOutputFormat(Constants.FORMAT_BASE64); // 设置漏洞利用封装,默认不启用 setGadgetType(Constants.GADGET_NONE); // 初始化基础配置 build(); }}; jMGenerator generator = new jMGenerator(config); generator.genPayload(); generator.printPayload(); // 连接信息 SDKResultUtil.printBasicInfo(config); SDKResultUtil.printDebugInfo(config);
เจเอ็มจี v1.0.8
เจเอ็มจี v1.0.6
เจเอ็มจี v1.0.5
เจเอ็มจี v1.0.4
https://github.com/c0ny1
https://github.com/whwlsfb
https://github.com/feihong-cs/memShell
https://github.com/su18/MemoryShell
https://github.com/BeichenDream/GodzillaMemoryShellProject
เอ็มไอที