【护网必备】Godzilla插件: 一键注入Suo5 内存马

免责声明：

请使用者遵守《中华人民共和国网络安全法》，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任。

项目介绍

Godzilla-Suo5MemShell是一款Godzilla 插件，用于一键注入Suo5内存马，目前支持的中间件和内存马类型

• Tomcat Filter/Servlet

• Spring Controller

• WebLogic Filter

• Jetty Filter

• Resin Filter

• JBoss/WildFly Filter

项目使用

内存马注入部分参考了 Godzilla 内置的 FilterShell 和 MemoryShell 插件

注入 Tomcat Filter 内存马
需要指定 urlPattern, 一般不建议设置为 /*，filterName 为可选项,，如果为空则使用Godzilla默认生成的随机名称

在Godzilla自带的FilterShell插件中可以看到注入的Filter内存马

注入 Tomcat Servlet 内存马

需要指定 urlPattern，wrapperName 为可选项, 如果为空则使用 Godzilla 默认生成的随机名称

在 Godzilla 自带的 ServletManage 插件中可以看到注入的 Servlet 内存马

注入 Spring Controller 内存马

仅支持基于 Servlet API的Spring应用，需要指定 urlPattern