21 matches found
CVE-2022-22947
CVE-2022-22947 内存马注入 支持注入三类内存马 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url 以哥斯拉马注入为例 root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考文章...
MemShellParty
MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty 是一款专注于主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率。...
CVE-2023-4450-Attack
CVE-2023-4450-Attack 用于攻击JimuReport的CVE-2023-4450漏洞的自动化工具 简介 本工具只可用于安全测试，勿用于非法用途！ Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar 提供了三个功能：命令执行、CMD/冰蝎内存马 注入冰蝎内存马后进行如下配置： SomeTestResult 结语...
CVE-2019-18935-bypasswaf
CVE-2019-18935-bypasswaf 修改原项目：https://github.com/noperator/CVE-2019-18935 1. 攻击恶意payload从cookie中传入 2. metadata数据以加密接口传入并反序列化 3. 默认代理127.0.0.1:8080 4. 默认攻击负载为哥斯拉内存马 密码：pass key AESbase64加密器 想使用自己的内存马逻辑可参考该项目： https://github.com/dust-life/CVE-2019-18935-memShell 使用命令: python CVE-2019-18935.py -v...
CVE-2019-18935-memShell
CVE-2019-18935-memShell fuente CVE-2019-18935-Memshell Compilar root@kitploit: 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG...
CVE-2020-14882
CVE-2020-14882部署冰蝎内存马 众所周知，CVE-2020-14882是一个未授权漏洞，攻击者可以利用该漏洞在受影响的 WebLogic Server 上执行任意代码。 网上公开的poc中既是通过非法字符绕过访问，然后通过Gadget调用命令执行。那么在实际应用场景和红队攻击中光执行命令是远远不够的，这时候如何通过未授权漏洞进一步利用部署内存马就显得尤为重要。 漏洞分析文章网上一大堆，就是二次编码问题，直接看网上公开的执行代码POC： root@kitploit: POST /console/images/%252e%252e/console.portal HTTP/1.1...
CVE-2022-22947
简介 通过 CVE-2022-22947 注入哥斯拉内存马，由于找到的几个工具都没有代理功能，就自己造了个轮子 使用方式 root@kitploit: main -u http://127.0.0.1:8080 使用代理 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 参考 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...
CVE-2024-36401-WoodpeckerPlugin
CVE-2024-36401-WoodpeckerPlugin 简介 CVE-2024-36401 批量探测和利用，支持自定义内存马注入 1. 可批量探测 2. 对 url 地址后端已进行过滤（只管丢 url 就行） 3. 可以自定义生成内存马进行注入（默认的内存马注入已添加注入器类名: java.lang.test 「目的是为了JDK11下的defineAnonymousClass绕过」） 安装 下载源码执行 root@kitploit: mvn package 将 target 下的jar包放在 woodpecker-framework 下的 plugin 文件夹中...
CVE-2022-22947
Copiado de Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...
CVE-2025-55182-POC
CVE-2025-55182 Next.js RCE Scanner Herramienta de escaneo y explotación de CVE-2025-55182, para la vulnerabilidad de ejecución remota de código en aplicaciones Next.js. Admite detección por lotes, ejecución de comandos, inyección de Godzilla Memory Horse y funcionalidad de reverse shell. ⚠️ Esta...
GeoServer-Tools-CVE-2024-36401
GeoServer-Tools-CVE-2024-36401 Herramienta de explotación gráfica para CVE-2024-36401, compatible con varias versiones de JDK, eco de comandos e implementación de memshell. Versiones afectadas: GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 Recientemente, durante ejercicios ...
Next.js-Exploit-Tool
Next.js-Exploit-Tool Next.js-Exploit-Tool 图形化综合利用工具。 简介 一款针对 CVE-2025-55182 的独立安全评估工具，基于 Go 开发，提供图形化界面（GUI），用于快速完成漏洞检测与验证。 更新日志 v1.3.0 新增 Godzilla 哥斯拉 内存马支持 实现了基于 Node.js 的 Godzilla 内存马注入功能，...
CVE-2023-22527-Godzilla-MEMSHELL
CVE-2023-22527-Godzilla-MEMSHELL Usage ps: 测试版本为:8.5.1,其他版本肯定也可以，但没有测试 root@kitploit: 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key...
MetabaseRceTools
MetabaseRceTools CVE-2023-38646 Metabase RCE 工具 CVE-2023-38646 RCE 图形化利用工具 验证模块 输入指定网址即可检测未授权Token 命令执行 该模块首先需要执行验证模块获取token才可以使用 JarLocation：metabase.jar的位置，默认当前目录 内存马注入 目前仅写了cmd和godzilla模式，通过x-client-data控制 x-client-data:cmd 给cmd请求头写命令即可 x-client-data:godzilla 直接连接哥斯拉，默认密码pass...
CVE-2022-26134-Godzilla-MEMSHELL
CVE-2022-26134-Godzilla-MEMSHELL Usage root@kitploit: java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key 如果内存Shell已经注入成功但哥斯拉无法连接,请在请求配置添加以下协议头或者为哥斯拉配置Burp代理 root@kitploit: Connection: close root@kitploit: C:\CVE202226134jarjava -jar CVE-2022-26134.jar...
CVE-2022-22947-
CVE-2022-22947 Inyección de expresión SpEL en la API Actuator de Spring Cloud Gateway para ejecución de comandos CVE-2022-22947 Inyección de memoria Godzilla Clave predeterminada pass base64 Nota: El código no limpia la parte de la ruta, límpiela usted mismo.. Entorno de prueba:...
WebLogic-Shiro-shell
Java反序列化技术分享 本次分享涉及的东西有以下几点： 1. Java序列化和反序列化基础 2. 为什么在反序列化的时候会产生漏洞？ 3. Java反射 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader 加载类的几种方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 硬编码导致的反序列化RCE 8. WebLogic + Shiro 反序列化一键注册filter内存shell Java序列化和反序列化基...
AgentMemshell
AgentMemshell 基于MemShellParty的Agent内存马二开，使其兼容主流操作系统，适用于在JDK全版本无回显命令执行场景下实现对所有Java进程打入内存马。 目前仅实现Tomcat中间件，项目若有一定Star后会继续进行迭代更新。 TomcatEcho 参数 ekJUTPFN Godzilla 密码：RIZpWiOg 密钥：QZgwCOfx 请求头：User-Agent: avZplwxE...
