As-Exploits

As-Exploits copied to clipboard

内存马

2

项目很不错 请问将来是否会支持weblogic的内存马

Vikec

对冰蝎的的Servlet内存马进行升级，可以让其在支持老版本（冰蝎3.0）的前提下，支持新版4.x的冰蝎内存马。 当前只支持4.x 的default_xor_base64传输协议的马 不知道怎么推部分，把readme.md也给推上来了……

BackTrackCRoot

从博客看到尝试的，不知道是不是我操作哪里有问题？ 环境 tomcat-8.5.82 jdk1.8.0_241 1、shell payload:   2、shell payload:   3、shell payload:  

etn0tw

「内存马管理」功能中的「获取所有组件」功能，报错（已排查并提供修改方案）

1

https://github.com/yzddmr6/As-Exploits/blob/aced295d2da1d1d071e940790e1d7b70f472bc73/core/memshell_manage/payload.js#L3  **问题描述**： 在尝试使用「内存马管理」功能中的「获取所有组件」并点击「exploit」时，我遇到了一个错误信息。错误详情如下： ``` ERROR:// java.lang.ClassCastException: org.apache.tomcat.util.threads.ThreadPoolExecutor cannot be cast to java.util.concurrent.ThreadPoolExecutor ``` **问题定位**： 经过仔细排查，发现问题出现在`memshell_manage`包中的依赖导入。当前导入的是`java.util.concurrent.ThreadPoolExecutor`，然而在运行环境中，应该使用`org.apache.tomcat.util.threads.ThreadPoolExecutor`。 **修改建议**： 将`import java.util.concurrent.ThreadPoolExecutor;`更正为`import org.apache.tomcat.util.threads.ThreadPoolExecutor;`。 ps：我已自测通过 

hi-unc1e