前言 本篇文章主要内容为,如何在Jenkins系统中注入内存马。上周的一个项目,把其中比较关键的知识点写出来记录分享下。项目的最终需求是获取指定靶标系统的后台管理员权限,此时已从nacos中收集到靶标...
致远M3 RCE漏洞复现及内存马利用
漏洞原理和内存马利用其实早就有师傅分析过了,实际上是fastjson,想要进一步了解的话可以去原文章看看,我在这里引个路:https://xz.aliyun.com/t/13078 漏洞介绍 致远m3...
好用的Python内存马管理工具
工具介绍 此工具是一款Python内存马管理工具,一个没有完成的工具,代码也不够规范,使用了PyQT5及其相关扩展。 实现的一些基本功能参照了冰蝎工具的设计,Payload的写法都依赖于Python自...
【攻防演练】Java Memshell Generator
Java Memshell Generator一款支持高度自定义的 Java 内存马生成工具mavenmvn package assembly:singlejmg-guijava -jar ./jmg...
Java内存马基础(一)三大件(Servlet、Filter、Listener)
Java Web 三大件: 在讲Tomcat 之前,先说讲一讲Java Web 三大件,也就是Servlet、Filter、 Linstener,当 Tomcat 接收到请求后,会依次经过 Lis...
Python内存马管理工具 Python MemShellResources
01 工具介绍 Python内存马管理工具,实现的一些基本功能都是参照了冰蝎工具的设计。Payload的写法都依赖于Python自带的一些库实现,支持Windows/Linux,交互过程的流量加密是异...
Java内存马基础(一)三大件(Servlet、Filter、Listener)
Java Web 三大件: 在讲Tomcat 之前,先说讲一讲Java Web 三大件,也就是Servlet、Filter、 Linstener,当 Tomcat 接收到请求后,会依次经过 Lis...
内存马第二弹——Filter内存马
前置知识 tomcat三大组件 Tomcat 是一个开源的 Java Servlet 容器,当一个 HTTP 请求到达Tomcat以及返回响应时,它会先后经过Listener、Filte...
GeoServer property 表达式注入【附内存马poc】
一、漏洞描述 GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器,攻击者可构造恶意请求执行任意java代码,控制服务器。(CVE-2024-36401)影响范围 2.2...
GeoServer property RCE注入内存马
背景GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现,利用 GeoServer 可以方便的发布地图数据,允许用户对特征数据进行更新、删除、插入操作。在GeoServer 2...
【云境】-ThermalPower
0x01入口 直接访问没东西,对其进行端口扫描下 admin:123456弱口令 发现shiro框架 对其进行密钥爆破 发现爆破不出来,根据fscan扫描结果发现存在heapdump泄露 下载他的内存...
MemShellGene内存马生成和Java测试工具
0x01 工具介绍 MemShellGene 是一个用于生成和测试 Java 内存马的工具。该工具可以在多种 JDK 版本(如 JDK 1.6.0_45、JDK 1.8.0_101、J...
30