一、简介jMG (Java Memshell Generator) 是一款支持高度自定义的 java 内存马生成工具,可作为 woodpecker 的插件使用,提供常见中间件的内存马注入支持。功能介绍...
kkFileView漏洞不出网任意文件写入利用
利用版本4.2.0 <= kkFileView <= 4.4.0-beta使用两种方式注入注入内存马1、覆盖uno.py注入内存马路径可能需要更改"/opt/libreoffice6.0"...
GeoServer(CVE-2024-36401/CVE-2024-36404)漏洞利用工具,一键注入内存马
1► 工具介绍 一款针对 GeoServer(CVE-2024-36401/CVE-2024-36404)的漏洞利用工具 经作者同意,原创并推荐该项目 https://github.co...
[技术分享]冰蝎自定义代码注入内存马
免责声明本号所发布的所有内容,包括但不限于信息、工具、项目以及文章,均旨在提供学习与研究之用。所有工具安全性自测。如因此产生的一切不良后果与文章作者和本公众号无关。如有涉及公司与个人敏感信息,侵权烦请...
jar包环境下注入内存马
免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢...
NacosExploit 支持不出网注入内存马
NacosExploitNacos 是阿里巴巴推出来的一个新开源项目,是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos 提供了一组简单易用...
geoserver CVE-2024-36401 漏洞利用工具
0x01 工具介绍 geoserver CVE-2024-36401漏洞利用工具。0x02 安装与使用 一、我们来测试一下漏洞 二、我们检测到了漏洞,拿到了端点,反弹shell也成功了。接下来我们来试...
攻防实战-nacos新洞如何反弹和注入内存马
前言瞌睡了有人送枕头的感觉真好. 不是星标不推送文章了。 师傅也不想吧~ 快把极梦C设置成星标吧。 起因 ...
【攻防演练】Java Memshell Generator
Java Memshell Generator一款支持高度自定义的 Java 内存马生成工具mavenmvn package assembly:singlejmg-guijava -jar ./jmg...
GeoServer property RCE注入内存马
背景GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现,利用 GeoServer 可以方便的发布地图数据,允许用户对特征数据进行更新、删除、插入操作。在GeoServer 2...
一款生成各类免杀webshell及冰蝎插件支持注入内存马绕WAF工具-免杀工具
0x01 工具介绍 shell_Generate 该工具没什么技术含量,学了一点javafx,使用jdk8开发出了几个简单功能用来管理webshell。页面比较LOW。工具整合并改写了...
BeanShell注入内存马
项目遇到 用友NC 只存在 BeanShell 远程代码执行漏洞,写入 jsp 访问 404,尝试通过 BeanShel...