【Web渗透】免杀工具分享ShellGenerate

admin 2023年12月18日01:21:39评论22 views字数 777阅读2分35秒阅读模式

免责声明

  • 本工具根据互联网已有思路进行编写,故而不保证当前免杀效果。

  • 本工具仅用于研究与学习,请严格遵守当地法律法规,禁止使用本工具发起非法攻击等行为,基于非法攻击造成的后果由使用者负责。


注意:需要将ShellGenerate.jar和templates目录放在同一文件夹下

完整参数

usage: ShellGenerate [-c <arg>] [-f <arg>] [-h] -k <arg> -p <arg> [-v <arg>] -c,--class <arg>     指定落地的类名称,默认为payload.class,建议修改为其他名称 -f,--file <arg>      指定生成的脚本名称,默认为shell.jsp -h,--help            显示使用帮助 -k,--key <arg>       指定shell的key -p,--pass <arg>      指定shell的pass -v,--version <arg>   指定生成shell的版本,默认为tomcat10以下,设为1则适配tomcat10


生成tomcat10以下的webshell,默认webshell文件名为shell.jsp,落地恶意类文件为payload.class

java -jar .ShellGenerate.jar -k [密钥] -p [密码]

指定落地恶意类文件,webshell为jsp文件

java -jar .ShellGenerate.jar -k [密钥] -p [密码] -c [落地的类名称]

指定生成适配tomcat10的webshell文件

java -jar .ShellGenerate.jar -k [密钥] -p [密码] -c [落地的类名称] -v 1
工具获取:
工具链接:https://github.com/Ni4n/ShellGenerate/releases/tag/v0.1



原文始发于微信公众号(信安学习笔记):【Web渗透】免杀工具分享--ShellGenerate

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月18日01:21:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【Web渗透】免杀工具分享ShellGeneratehttps://cn-sec.com/archives/2309495.html

发表评论

匿名网友 填写信息