Skip to content

Releases: pen4uin/java-memshell-generator

jMG v1.0.8_240914

14 Sep 07:00
Compare
Choose a tag to compare
jMG v1.0.8_240914 Pre-release
Pre-release

更新日志

  1. update: 优化 Java Agent ,更贴合实战场景(命令执行无回显)[#24]
  2. fix: 修复 snakeyaml loadJar 漏洞利用封装 bug(thx Ch1ngg)
  3. fix: 修复 agent + jdk11 base64 解码的 bug (thx mosen)
  4. add: 添加对 woodpecker-framework 插件的支持
  5. add: 添加对 Maven SDK 的支持 [#26]
  6. add: 添加对 CLI 模式的支持
  7. add: 添加对 JDK Module Bypass 的支持(可选)
  8. add: 添加对 Jakarta Servlet 的支持(SpringBoot 3.x/Tomcat 10.x)
  9. add: 添加对 Tomcat Valve 的支持

jMG v1.0.8

12 Apr 01:01
fc4fd11
Compare
Choose a tag to compare
jMG v1.0.8 Pre-release
Pre-release

更新日志

  1. 新增对 Tomcat Agent 注入内存马的支持 [#4]
  2. 新增对 SpringBoot(SpringMVC) Agent 注入内存马的支持 [#4]

jMG v1.0.7.beta3

25 Nov 09:31
fc4fd11
Compare
Choose a tag to compare
jMG v1.0.7.beta3 Pre-release
Pre-release

更新日志

  1. 修复 FastJson + Groovy 漏洞利用封装的问题 [#12]
  2. 修复 Godzilla 插件 "evalClass is null" 的问题. [#15]
  3. 修复 BCEL 利用的 UnsupportedClassVersionError 问题.

jMG v1.0.7.beta2

30 Sep 17:45
8bd61a3
Compare
Choose a tag to compare
jMG v1.0.7.beta2 Pre-release
Pre-release

更新日志

  1. 新增对代理工具「Neo-reGeorg」 的支持,提供 Listener/Filter/Interceptor 类型内存马的注入 [#10]
  2. 新增对自定义服务端的支持 [#8]
  3. 修复 BCEL 格式注入失败的问题 [#7]
  4. 其他优化

jMG v1.0.7.beta1

19 Sep 14:13
Compare
Choose a tag to compare
jMG v1.0.7.beta1 Pre-release
Pre-release

更新日志

  1. 修复了内置 Suo5 服务端严重的逻辑问题 ‼️

jMG v1.0.6

03 Sep 05:03
Compare
Choose a tag to compare

更新日志

核心模块

  1. 新增对网站管理工具「AntSword」的支持,提供 Listener/Filter 类型内存马的注入
  2. 新增对HTTP代理工具「Suo5」 的支持,提供 Listener/Filter/Interceptor 类型内存马的注入
  3. 新增对响应式框架 Spring WebFlux 内存马的支持
  4. 修复中间件 WebSphere 注入器的 Bug
  5. 删除class 的SourceFileAttribute (源文件名) 信息

使用体验

  1. 新增设置菜单,支持多种主题切换
  2. 新增右键菜单,支持以文件保存结果
  3. 其他优化

注意:jMG v1.0.6 暂不支持 woodpecker 插件模式

jMG v1.0.5

10 Jun 03:29
9c3a41d
Compare
Choose a tag to compare

更新日志

  1. 完成对GUI 图形化工作模式支持

jMG v1.0.4.beta1

03 Jun 23:06
942f78e
Compare
Choose a tag to compare

社区版首次发布

  1. 支持的中间件和框架 (Tomcat/Resin/Jetty/WebLogic/WebSphere/Undertow/GlassFish/Spring)
  2. 支持的网站管理工具 (Behinder/Godzilla/Custom)
  3. 支持的内存马类型 (Filter/Listener/Interceptor)
  4. 支持的输出格式 (BASE64/BCEL/CLASS/JS/JSP/JAR/BIGINTEGER)
  5. 支持的辅助模块 (探测目标中间件/序列化数据封装)