AgentMemshell

AgentMemshell MemShellPartyに基づくAgentメモリシェルの二次開発。主流オペレーティングシステムと互換性を持たせ、JDK全バージョンにおけるエコーなしコマンド実行シナリオで、すべてのJavaプロセスにメモリシェルを仕込むことができるようにする。 現在はTomcatミドルウェアのみ対応。プロジェクトがある程度のStarを獲得したら、継続的にアップデートを行う。 TomcatEcho パラメータ ekJUTPFN Godzilla パスワード：RIZpWiOg キー：QZgwCOfx リクエストヘッダー：User-Agent: avZplwxE...

cve-2021-21985_exp

cve-2021-21985 エクスプロイト 0x01 脆弱性ポイント 分析から分かること： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 エクスプロイト beansオブジェクトを再構築し、RCEを実現する。 beanリスト： root@kitploit: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator...

Exploit for Unsafe Reflection in Vmware Vcenter_Server

cve-2021-21985 exploit 0x01 漏洞点 !image-20210603144442312...