New一款生成冰蝎内存马Tools（附下载）
2023-3-21 10:57:32 Author: EchoSec(查看原文) 阅读量:38 收藏
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

基于ysoserial扩展命令执行结果回显，生成冰蝎内存马。

0x02 安装与使用

1、CommonBeanutils1Echo, 回显命令执行的输出结果。利用方式是在header中增加btl，用于输入命令。

2、CommonBeanutils1TomcatMemshell，利用方式是使用冰蝎进行链接/btltest，密码是123，增加header头X-Options-Bi: xxx，值可以随意


3、CommonBeanutils1SpringMemshell，利用方式是使用冰蝎进行链接/xxx（任意地址），密码是123，增加header头X-Options-Bi: xxx，值可以随意。

0x03 下载地址

点击下方名片进入公众号

回复关键字【冰蝎】获取下载链接


文章来源: http://mp.weixin.qq.com/s?__biz=MzU3MTU3NTY2NA==&mid=2247487321&idx=1&sn=1d42c8f359d7f4068dbd60854780a24b&chksm=fcdf5346cba8da50c827fa10db2d13ba05e5d533bd672aeeaded06aa460ae87199350f044185#rd
如有侵权请联系:admin#unsafe.sh