java-memshell-generator 工具
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！
项目地址：https://github.com/pen4uin/java-memshell-generator
环境搭建
编译 maven (v3.9.3)
mvn package assembly:single
全局搜索 jexpr-encoder-utils，把下面的文件全删了
阿里云的maven没有，直接下载放到路径下
https://github.com/woodpecker-appstore/jexpr-encoder-utils/releases/tag/V2.2
重新编译 maven
mvn package assembly:single
使用
图形化
java -jar ./releases/jmg-gui-1.0.8.jar命令行
java -jar ./releases/jmg-cli-1.0.8.jar文档
https://github.com/pen4uin/java-memshell-generator/tree/main/jmg-docs/1.0.8
测试
生成jsp文件
放到tomcat可访问路径
访问路径 http://192.168.23.1:8080/EncryptionUtil.jsp
访问内存马成功
## 参考资料
> https://mp.weixin.qq.com/s/0ZzH35aRUPelq8nwilMQiA
> 文件上传打入内存马-过杀软 https://mp.weixin.qq.com/s/EStEVoagX9TdhwySz92J0A
原文始发于微信公众号（进击的HACK）：高度自定义的 Java 内存马生成工具 java-memshell-generator
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论