diff --git a/CHANGELOG.md b/CHANGELOG.md index aae2ab2a..100bcae5 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -5,6 +5,32 @@ All notable changes to this project will be documented in this file. The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.1.0/), and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html). +## [v2.2.0](https://github.com/ReaJason/MemShellParty/releases/tag/v2.2.0) + +### Added + +1. 内存马注入器接上回显 toString 打印 contextPath 等注入成功或错误信息 +2. boot 新增通过字节码 base64 获取类名接口,并支持自定义内存马使用随机类名或原始类名 +3. 适配 Apusic 9.0.1 版本(金蝶 EAS Cloud) +4. UI 在 JSP/Base64/序列化相关 payload 生成时添加下载按钮便于下载 JSP 文件/注入器 Class 文件/原始序列化文件 +5. 支持注入器或回显马添加静态代码块执行构造方法调用,解决部分场景下无法手动调用构造方法 +6. 支持 SpringWebMVC 回显马生成 +7. 添加 Jetty 12 中 ee11 的内存马注入支持和靶场测试用例 +8. 支持 ScriptEngineJar 打包方式(SnakeYaml 漏洞注入) +9. 支持脚本引擎执行回显马生成,方便调试 + +### Fixed + +1. 修复自定义内存马生成报错 +2. 修复 Tomcat Valve 仅单个情况下注入 ProxyValve 导致站挂掉 +3. 默认哥斯拉内存马去除对 session 的依赖,解决部分场景下 session 为 null 导致无法连接 + +### Changed + +1. 依赖更新 +2. 命令执行内存马和命令执行回显马支持从参数或请求头中获取命令参数 +3. 调整靶场构建使用的 openjdk 改为 eclipse-temurin + ## [v2.1.0](https://github.com/ReaJason/MemShellParty/releases/tag/v2.1.0) - 2025-08-12 ### Added