【Web渗透】免杀工具分享ShellGenerate

admin
admin
admin
138858
文章
114
评论
2023年12月18日01:21:39评论38 views字数 777阅读2分35秒阅读模式

免责声明

  • 本工具根据互联网已有思路进行编写，故而不保证当前免杀效果。

  • 本工具仅用于研究与学习，请严格遵守当地法律法规，禁止使用本工具发起非法攻击等行为，基于非法攻击造成的后果由使用者负责。


注意：需要将ShellGenerate.jar和templates目录放在同一文件夹下

完整参数

usage: ShellGenerate [-c <arg>] [-f <arg>] [-h] -k <arg> -p <arg> [-v <arg>] -c,--class <arg>     指定落地的类名称，默认为payload.class，建议修改为其他名称 -f,--file <arg>      指定生成的脚本名称，默认为shell.jsp -h,--help            显示使用帮助 -k,--key <arg>       指定shell的key -p,--pass <arg>      指定shell的pass -v,--version <arg>   指定生成shell的版本，默认为tomcat10以下，设为1则适配tomcat10


生成tomcat10以下的webshell，默认webshell文件名为shell.jsp，落地恶意类文件为payload.class

java -jar .ShellGenerate.jar -k [密钥] -p [密码]

指定落地恶意类文件，webshell为jsp文件

java -jar .ShellGenerate.jar -k [密钥] -p [密码] -c [落地的类名称]

指定生成适配tomcat10的webshell文件

java -jar .ShellGenerate.jar -k [密钥] -p [密码] -c [落地的类名称] -v 1
工具获取：
工具链接：https://github.com/Ni4n/ShellGenerate/releases/tag/v0.1



原文始发于微信公众号（信安学习笔记）：【Web渗透】免杀工具分享--ShellGenerate

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月18日01:21:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【Web渗透】免杀工具分享ShellGeneratehttps://cn-sec.com/archives/2309495.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息