CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable UTF-16 encodin...

CVE-2019-18935-memShell

CVE-2019-18935-memShell 出典 CVE-2019-18935-Memshell コンパイル 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG /CLRIMAGETYPE:IJW...

CVE-2022-22947

コピー元 オリジナル: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 のグラフィカルなエクスプロイトツール。各JDKバージョンのエクスプロイト、リバースシェル、メモリシェルをサポート。 影響バージョン： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 最近のHWでこの脆弱性がよく見られることが判明しましたが、便利なツールがありませんでした。ここでは https://github.com/whitebear-ch/GeoServerExploit...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool グラフィカル総合利用ツール。 概要 CVE-2025-55182 に特化した独立したセキュリティ評価ツールです。Go で開発され、グラフィカルユーザーインターフェース（GUI）を提供し、脆弱性の検出と検証を迅速に行います。 更新履歴 v1.3.0 Godzilla（ゴジラ）メモリシェル（メモリーホース）サポートを追加 Node.js ベースの Godzilla メモリシェル注入機能を実装しました。このペイロードは、北晨师傅のプロジェクトGodzillaNodeJsPayload と併用する必要があります。...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL 使用法 java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key メモリーシェルが正常に注入されたが、哥斯拉に接続できない場合は、リクエスト設定に以下のプロトコルヘッダーを追加するか、哥斯拉にBurpプロキシを設定してください。 Connection: close C:\CVE202226134jarjava -jar CVE-2022-26134.jar http://10.10.10.10:8090/...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE ツール CVE-2023-38646 RCE グラフィカル利用ツール 検証モジュール 指定されたURLを入力すると、未認証Tokenを検出できます コマンド実行 このモジュールを使用するには、まず検証モジュールを実行してtokenを取得する必要があります JarLocation：metabase.jarの場所、デフォルトはカレントディレクトリ メモリシェル注入 現時点ではcmdとgodzillaモードのみ実装されており、x-client-dataで制御します x-client-data:cmd...

CVE-2022-22947

CVE-2022-22947 メモリシェル注入 3種類のメモリシェル注入をサポート Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Godzillaシェル注入を例として python3 -t godzilla -u http://127.0.0.1 参考記事...

MemShellParty

MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty 是一款专注于主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率。 主要特性 无侵入性...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） Godzillaメモリシェルを注入 デフォルトキー pass base64 注：コードはルート部分をクリアしていないので、自分でクリアしてください。。 テスト環境：https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/README.zh-cn.md メモリシェルclass...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL 使い方 ps: テストバージョンは 8.5.1 です。他のバージョンでも動作するはずですが、テストはしていません。 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key メモリシェルの注入に成功したが Godzilla...

CVE-2023-4450-Attack

CVE-2023-4450-Attack JimuReportのCVE-2023-4450脆弱性を攻撃するための自動化ツール はじめに 本ツールはセキュリティテスト専用であり、不正な目的で使用しないでください！ Usage java -jar CVE-2023-4450-Attack.jar 3つの機能を提供します：コマンド実行、CMD/冰蝎（Behinder）メモリシェル 冰蝎メモリシェルを注入した後、以下のように設定します： SomeTestResult おわりに...

AgentMemshell

AgentMemshell MemShellPartyに基づくAgentメモリシェルの二次開発。主流オペレーティングシステムと互換性を持たせ、JDK全バージョンにおけるエコーなしコマンド実行シナリオで、すべてのJavaプロセスにメモリシェルを仕込むことができるようにする。 現在はTomcatミドルウェアのみ対応。プロジェクトがある程度のStarを獲得したら、継続的にアップデートを行う。 TomcatEcho パラメータ ekJUTPFN Godzilla パスワード：RIZpWiOg キー：QZgwCOfx リクエストヘッダー：User-Agent: avZplwxE...

CVE-2020-14882

CVE-2020-14882 による冰蝎メモリシェルの展開 周知の通り、CVE-2020-14882 は認証バイパスの脆弱性であり、攻撃者はこれを利用して影響を受ける WebLogic Server 上で任意のコードを実行できます。 インターネット上で公開されている POC では、不正な文字を使用したアクセスバイパスを行い、Gadget を利用してコマンド実行を呼び出しています。しかし、実際のアプリケーションシナリオやレッドチーム攻撃では、単にコマンドを実行するだけでは不十分です。このため、認証バイパスの脆弱性を利用してメモリシェルを展開する方法が重要になります。...

CVE-2023-22527-MEMSHELL

プロジェクト紹介 このプロジェクトは Boogipop 師匠のプロジェクト https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL を参考にしており、元のプロジェクトに以下の機能を追加しています。 1. 冰蝎（Behinder）メモリシェルの注入 2. HTTP プロキシ機能の追加。使用方法: -proxy http://127.0.0.1:8080 3. コマンドラインパラメータ解析機能のコード修正 脆弱性環境 メモリシェル注入の過程で使用した環境は...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell 元のプロジェクトアドレス: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL Behinderメモリシェルに接続するように変更 java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

msmap

MSMAP MsmapはメモリWebShellジェネレーターです。さまざまなコンテナ、コンポーネント、エンコーダー、 WebShell / Proxy / Killer 、および管理クライアントと互換性があります。简体中文 アイデアの背景 I, アイデアの背景 II, アイデアの背景 III 機能 WIP 機能 動的メニュー 自動コンパイル スクリプト生成 ライトモード グラフィカルインターフェース コンテナ Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 元プロジェクトの改変版：https://github.com/noperator/CVE-2019-18935 1. 悪意のある攻撃ペイロードはCookieから渡されます 2. metadataデータは暗号化インターフェースを介して渡され、デシリアライズされます 3. デフォルトプロキシは127.0.0.1:8080 4. デフォルトの攻撃ペイロードは哥斯拉（Godzilla）メモリシェルです。パスワード：pass、鍵：AESbase64暗号化器 独自のメモリシェルロジックを使用したい場合は、以下のプロジェクトを参照してください：...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell このスクリプトは不完全で、学習用途のみです。不正に使用しないでください。 c0ny1 氏のブログを基に作成した学習用スクリプトで、netty と spring のメモリシェルを書き込むことができます。 テスト環境は vulhub です。 eg:xx.py http://127.0.0.1:8080 netty whoami...

WebLogic-Shiro-shell

Java逆シリアライズ技術の共有 今回の共有で扱う内容は以下のとおりです。 1. Javaのシリアライズと逆シリアライズの基礎 2. なぜ逆シリアライズの際に脆弱性が発生するのか？ 3. Javaリフレクション 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader でクラスをロードするいくつかの方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe のハードコードによる逆シリアライズRCE 8. WebLogic...