CVE-2023-22527-MEMSHELL

Descripción del proyecto Este proyecto hace referencia al proyecto del maestro Boogipop https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL , y sobre la base del proyecto original soporta: 1. Inyección de memoria shell de 冰蝎 2. Añadir funcionalidad de proxy HTTP, uso: -proxy...

MemShellParty

MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty 是一款专注于主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率。...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Herramienta automatizada para explotar la vulnerabilidad CVE-2023-4450 en JimuReport Introducción ¡Esta herramienta solo debe usarse para pruebas de seguridad, no para fines ilegales! Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar Ofrece tres funciones: ejecución de...

AgentMemshell

AgentMemshell MemShellPartyに基づくAgentメモリシェルの二次開発。主流オペレーティングシステムと互換性を持たせ、JDK全バージョンにおけるエコーなしコマンド実行シナリオで、すべてのJavaプロセスにメモリシェルを仕込むことができるようにする。 現在はTomcatミドルウェアのみ対応。プロジェクトがある程度のStarを獲得したら、継続的にアップデートを行う。 TomcatEcho パラメータ ekJUTPFN Godzilla パスワード：RIZpWiOg キー：QZgwCOfx リクエストヘッダー：User-Agent: avZplwxE...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell 原项目地址: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL 修改为连接冰蝎内存Shell java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 のグラフィカルなエクスプロイトツール。各JDKバージョンのエクスプロイト、リバースシェル、メモリシェルをサポート。 影響バージョン： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 最近のHWでこの脆弱性がよく見られることが判明しましたが、便利なツールがありませんでした。ここでは https://github.com/whitebear-ch/GeoServerExploit...

CVE-2019-18935-memShell

CVE-2019-18935-memShell 出典 CVE-2019-18935-Memshell コンパイル root@kitploit: 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG...

WebLogic-Shiro-shell

Java反序列化技术分享 本次分享涉及的东西有以下几点： 1. Java序列化和反序列化基础 2. 为什么在反序列化的时候会产生漏洞？ 3. Java反射 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader 加载类的几种方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 硬编码导致的反序列化RCE 8. WebLogic + Shiro 反序列化一键注册filter内存shell Java序列化和反序列化基...

CVE-2022-22947

CVE-2022-22947 メモリシェル注入 3種類のメモリシェル注入をサポート root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Godzillaシェル注入を例として root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考記事...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin はじめに CVE-2024-36401 のバッチ検出と利用、カスタムメモリーシェル注入をサポート 1. バッチ検出可能 2. URLアドレスのバックエンドは既にフィルタリング済み（URLをそのまま送るだけで良い） 3. カスタム生成したメモリーシェルを注入可能（デフォルトのメモリーシェル注入にはインジェクタークラス名が追加されています: java.lang.test 「目的はJDK11でのdefineAnonymousClassバイパス」） インストール ソースコードをダウンロードして実行 root@kitploit: mv...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell 此脚本不完善,仅作学习用途,请勿非法使用 基于 c0ny1 大佬的博客做的学习脚本,可写入netty和spring内存马. 测试环境为 vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 修改原项目：https://github.com/noperator/CVE-2019-18935 1. 攻击恶意payload从cookie中传入 2. metadata数据以加密接口传入并反序列化 3. 默认代理127.0.0.1:8080 4. 默认攻击负载为哥斯拉内存马 密码：pass key AESbase64加密器 想使用自己的内存马逻辑可参考该项目： https://github.com/dust-life/CVE-2019-18935-memShell 使用命令: python CVE-2019-18935.py -v...

msmap

MSMAP MsmapはメモリWebShellジェネレーターです。さまざまなコンテナ、コンポーネント、エンコーダー、 WebShell / Proxy / Killer 、および管理クライアントと互換性があります。简体中文 アイデアの背景 I, アイデアの背景 II, アイデアの背景 III 機能 WIP 機能 動的メニュー 自動コンパイル スクリプト生成 ライトモード...

CVE-2022-22947

概要 CVE-2022-22947 を利用して Godzilla メモリシェルを注入します。見つけたいくつかのツールにはプロキシ機能がなかったため、自分で作成しました。 使い方 root@kitploit: main -u http://127.0.0.1:8080 プロキシを使用する場合 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 参考 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...

CVE-2020-14882

CVE-2020-14882部署冰蝎内存马 众所周知，CVE-2020-14882是一个未授权漏洞，攻击者可以利用该漏洞在受影响的 WebLogic Server 上执行任意代码。 网上公开的poc中既是通过非法字符绕过访问，然后通过Gadget调用命令执行。那么在实际应用场景和红队攻击中光执行命令是远远不够的，这时候如何通过未授权漏洞进一步利用部署内存马就显得尤为重要。 漏洞分析文章网上一大堆，就是二次编码问题，直接看网上公开的执行代码POC： root@kitploit: POST /console/images/%252e%252e/console.portal HTTP/1.1...

CVE-2022-22947

复制自 原始来源： https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 漏洞扫描与利用工具，针对 Next.js 应用程序的远程代码执行漏洞。支持批量检测、命令执行、哥斯拉内存马注入以及反弹 Shell 功能。 ⚠️ 本工具仅供安全研究和授权测试使用，请勿用于非法用途。 特性 多目标扫描 ：支持单个 URL、文件列表（每行一个 URL）以及包含多个 .txt 文件的文件夹。 多线程并发 ：可自定义线程数，提升扫描效率。 漏洞验证 ：通过计算随机数乘积的方式验证漏洞是否存在。 命令执行 ：在漏洞目标上执行任意系统命令（支持 Linux 和 Windows）。...

CVE-2025-59287

Reproducción de la vulnerabilidad CVE-2025-59287 en WSUS CVE-2025-59287 — Inyección de WolfShell Wolverine memory shell directo Resumen CVE-2025-59287 aprovecha una falla lógica en los componentes relacionados con WSUS para inyectar un memory shell de WolfShell en el servidor objetivo. Cuando un...

CVE-2025-55182-GodzillaMemoryShell

此存储库没有 README。...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help root@kitploit: usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable...