详细食用文档:https://www.yuque.com/shenjingwa-leuvd/wpqdhf/eekyvau9fcblzzt0?singleDoc#
web-chains 包含但不限于以下功能:
-
Java 反序列化Payload生成
- 支持的混淆:随机集合混淆、垃圾类插入、TC_RESET 填充、utf8 overlong encoding 混淆
-
Hessian 1/2 反序列化Payload生成
-
Hessian1 支持生成 HessianServlet 格式反序列化数据
-
支持的混淆:随机集合混淆、垃圾类插入、utf8 overlong encoding 混淆
-
-
字节码生成
-
支持自定义类名
-
支持自定义字节码版本
-
支持生成TemplatesImpl格式 Payload:实现 AbstractTranslet 接口
-
支持生成SnakeYaml Jar 格式 Payload:实现 javax.script.ScriptEngineFactory 接口
-
支持生成Fastjson Groovy 格式 Payload:实现 ASTTransformation 接口
-
支持生成 JavaWrapper 格式 Payload:添加
public static void _main(String[] argv) {}方法 -
支持生成 charsets.jar 格式 Payload
-
内置 java echo generator(Jeg)、java memshell generator(Jmg),并根据实战进行魔改
-
...
-
-
Exploit 模块
- JNDI Exploit
- Fake Mysql
- JRMPListener
- Tcp Server(Derby RCE)
- HTTP Server
