项目介绍
Godzilla-Suo5MemShell是一款Godzilla 插件，用于一键注入Suo5内存马，目前支持的中间件和内存马类型
- Tomcat Filter/Servlet
- Spring Controller
- WebLogic Filter
- Jetty Filter
- Resin Filter
- JBoss/WildFly Filter
项目使用
内存马注入部分参考了 Godzilla 内置的 FilterShell 和 MemoryShell 插件
注入 Tomcat Filter 内存马
需要指定 urlPattern, 一般不建议设置为 /*，filterName 为可选项,，如果为空则使用Godzilla默认生成的随机名称
在Godzilla自带的FilterShell插件中可以看到注入的Filter内存马
注入 Tomcat Servlet 内存马
需要指定 urlPattern，wrapperName 为可选项, 如果为空则使用 Godzilla 默认生成的随机名称
在 Godzilla 自带的 ServletManage 插件中可以看到注入的 Servlet 内存马
注入 Spring Controller 内存马
仅支持基于 Servlet API的Spring应用，需要指定 urlPattern
免责声明
本开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任
下载地址
https://github.com/X1r0z/Godzilla-Suo5MemShell
原文始发于微信公众号（七芒星实验室）：【护网必备】Godzilla插件: 一键注入Suo5 内存马
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论