项目地址

https://github.com/pen4uin/jMemshellGenerator

jMemshellGenerator

jMG (Java Memshell Generator) 是一款支持高度自定义的 Java 内存马生成工具，可作为 woodpecker 的插件使用，提供常见中间件的内存马注入支持，使用文档详见公众号文章。

相关介绍目录

工具简介 
中间件覆盖情况 
常见漏洞场景 
 - 0x01 文件上传漏洞 (JSP) 
 - 0x02 反序列化漏洞 (readObject) 
 - 0x03 表达式注入漏洞 (EL) 
 - 0x04 代码执行漏洞 (Bsh) 
 - 0x05 反序列化漏洞 (Fastjson) 
 - 0x06 模板注入漏洞 (Thymeleaf) 
常见利用场景 
 - 0x01 注入内存代理 
最后

 

 

标签：工具分享, java安全