GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 のグラフィカルなエクスプロイトツール。各JDKバージョンのエクスプロイト、リバースシェル、メモリシェルをサポート。 影響バージョン： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 最近のHWでこの脆弱性がよく見られることが判明しましたが、便利なツールがありませんでした。ここでは https://github.com/whitebear-ch/GeoServerExploit...

AgentMemshell

AgentMemshell MemShellPartyに基づくAgentメモリシェルの二次開発。主流オペレーティングシステムと互換性を持たせ、JDK全バージョンにおけるエコーなしコマンド実行シナリオで、すべてのJavaプロセスにメモリシェルを仕込むことができるようにする。 現在はTomcatミドルウェアのみ対応。プロジェクトがある程度のStarを獲得したら、継続的にアップデートを行う。 TomcatEcho パラメータ ekJUTPFN Godzilla パスワード：RIZpWiOg キー：QZgwCOfx リクエストヘッダー：User-Agent: avZplwxE...

CVE-2022-22947

Copied from Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

msmap

MSMAP Msmap是一个内存马生成器，兼容多种容器、组件、编码器、 WebShell / Proxy / Killer 和管理客户端。English 背后的想法（一），背后的想法（二）, 背后的想法（三） 功能 WIP Function 动态菜单 自动编译 生成脚本 精简模式 图形界面...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help root@kitploit: usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable...

MemShellParty

MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty 是一款专注于主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率。...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool グラフィカル総合利用ツール。 概要 CVE-2025-55182 に特化した独立したセキュリティ評価ツールです。Go で開発され、グラフィカルユーザーインターフェース（GUI）を提供し、脆弱性の検出と検証を迅速に行います。 更新履歴 v1.3.0 Godzilla（ゴジラ）メモリシェル（メモリーホース）サポートを追加 Node.js ベースの Godzilla メモリシェル注入機能を実装しました。このペイロードは、北晨师傅のプロジェクトGodzillaNodeJsPayload と併用する必要があります。...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL 使用法 root@kitploit: java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key メモリーシェルが正常に注入されたが、哥斯拉に接続できない場合は、リクエスト設定に以下のプロトコルヘッダーを追加するか、哥斯拉にBurpプロキシを設定してください。 root@kitploit: Connection: close root@kitploit: C:\CVE202226134jarjava -jar...

CVE-2022-22947

概要 CVE-2022-22947 を利用して Godzilla メモリシェルを注入します。見つけたいくつかのツールにはプロキシ機能がなかったため、自分で作成しました。 使い方 root@kitploit: main -u http://127.0.0.1:8080 プロキシを使用する場合 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 参考 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE ツール CVE-2023-38646 RCE グラフィカル利用ツール 検証モジュール 指定されたURLを入力すると、未認証Tokenを検出できます コマンド実行 このモジュールを使用するには、まず検証モジュールを実行してtokenを取得する必要があります JarLocation：metabase.jarの場所、デフォルトはカレントディレクトリ メモリシェル注入 現時点ではcmdとgodzillaモードのみ実装されており、x-client-dataで制御します x-client-data:cmd...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） Godzillaメモリシェルを注入 デフォルトキー pass base64 注：コードはルート部分をクリアしていないので、自分でクリアしてください。。 テスト環境：https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/README.zh-cn.md メモリシェルclass...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL 使い方 ps: テストバージョンは 8.5.1 です。他のバージョンでも動作するはずですが、テストはしていません。 root@kitploit: 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key メモリシェルの注入に成功したが Godzilla...

CVE-2023-22527-MEMSHELL

项目介绍 此项目参考 Boogipop 师傅的项目 https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL ，在原项目上支持 1. 冰蝎内存马的注入 2. 增加 http 代理功能，用法 -proxy http://127.0.0.1:8080 3. 修改了命令行参数解析功能处的代码 漏洞环境 注入内存马的过程中使用的环境在 https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2023-22527 confluence 版本为 8.5.3 使用 程序参数...

CVE-2023-4450-Attack

CVE-2023-4450-Attack JimuReportのCVE-2023-4450脆弱性を攻撃するための自動化ツール はじめに 本ツールはセキュリティテスト専用であり、不正な目的で使用しないでください！ Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar 3つの機能を提供します：コマンド実行、CMD/冰蝎（Behinder）メモリシェル 冰蝎メモリシェルを注入した後、以下のように設定します： SomeTestResult おわりに...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell 元のプロジェクトアドレス: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL Behinderメモリシェルに接続するように変更 java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin はじめに CVE-2024-36401 のバッチ検出と利用、カスタムメモリーシェル注入をサポート 1. バッチ検出可能 2. URLアドレスのバックエンドは既にフィルタリング済み（URLをそのまま送るだけで良い） 3. カスタム生成したメモリーシェルを注入可能（デフォルトのメモリーシェル注入にはインジェクタークラス名が追加されています: java.lang.test 「目的はJDK11でのdefineAnonymousClassバイパス」） インストール ソースコードをダウンロードして実行 root@kitploit: mv...

CVE-2019-18935-memShell

CVE-2019-18935-memShell 出典 CVE-2019-18935-Memshell コンパイル root@kitploit: 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell このスクリプトは不完全で、学習用途のみです。不正に使用しないでください。 c0ny1 氏のブログを基に作成した学習用スクリプトで、netty と spring のメモリシェルを書き込むことができます。 テスト環境は vulhub です。 root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

WebLogic-Shiro-shell

Java逆シリアライズ技術の共有 今回の共有で扱う内容は以下のとおりです。 1. Javaのシリアライズと逆シリアライズの基礎 2. なぜ逆シリアライズの際に脆弱性が発生するのか？ 3. Javaリフレクション 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader でクラスをロードするいくつかの方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe のハードコードによる逆シリアライズRCE 8. WebLogic...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 修改原项目：https://github.com/noperator/CVE-2019-18935 1. 攻击恶意payload从cookie中传入 2. metadata数据以加密接口传入并反序列化 3. 默认代理127.0.0.1:8080 4. 默认攻击负载为哥斯拉内存马 密码：pass key AESbase64加密器 想使用自己的内存马逻辑可参考该项目： https://github.com/dust-life/CVE-2019-18935-memShell 使用命令: python CVE-2019-18935.py -v...