Web安全

您所在的位置:网站首页 哥斯拉webshell命令 Web安全

Web安全

2024-07-10 01:13| 来源: 网络整理| 查看: 265

01 工具下载地址 https://github.com/BeichenDream/Godzilla

点击页面右侧"releases",进入工具的版本下载页面。

image.png

在个人终端安装JDK1.8环境的情况下,下载jar包后打开即可

image.png

02 运行环境 Payload类型 运行环境要求 JavaDynamicPayload java1.0及以上 CShapDynamicPayload .net2.0及以上 PhpDynamicPayload 4.3.0及以上 AspDynamicPayload 全版本 03 工具介绍

哥斯拉由Java语言开发,内置了3种Payload以及6种加密器,6种支持脚本后缀,20个内置插件。

它的好用之处在于:

1、目前全部类型的shell能绕过市面大部分的静态查杀。

2、目前的流量加密措施能绕过过市面绝大部分的流量WAF。

3、Godzilla自带的插件是冰蝎、蚁剑不能比拟的,且具有高扩展性。

它能实现的功能除了传统的命令执行、文件管理、数据库管理之外,根据shell类型的不同还包括了:

序号 模块名称 功能介绍(JavaDynamicPayload) 1 MemoryShell 支持 哥斯拉 冰蝎 菜刀 ReGeorg 的内存shell 并且支持卸载 2 Screen 屏幕截图 3 JRealCmd 虚拟终端 可以用netcat连接 4 JMeterpreter 与MSF联动 5 ServletManage Servlet管理 Servlet卸载 6 JarLoader 内存加载Jar 将Jar加载到 SystemClassLoader 7 JZip ZIP压缩 ZIP解压 序号 模块名称 功能介绍(CShapDynamicPayload) 1 CZip ZIP压缩 ZIP解压 2 ShellcodeLoader Shellcode加载 与MSF联动 3 SafetyKatz Mimikatz 4 lemon 读取服务器 FileZilla navicat sqlyog Winscp xmangager 的配置信息以及密码 5 CRevlCmd 虚拟终端 可以用netcat连接 6 BadPotato Windows权限提升 2012-2019 7 ShapWeb 读取服务器 谷歌 IE 火狐 浏览器保存的账号密码 7 SweetPotato Windwos权限提升 烂土豆的C#版本 甜土豆 序号 模块名称 功能介绍(PhpDynamicPayload) 1 PMeterpreter 与MSF联动 2 ByPassOpenBasedir 绕过OpenBasedir 3 PZip ZIP压缩 ZIP解压 4 P_Eval_Code 代码执行 5 BypassDisableFunctions 绕过 DisableFunctions 04 使用案例

双击运行下载好的godzilla.jar文件,界面如图所示:

image.png

这里以生成PHP木马文件为例,依次点击 管理->生成,在设置页按照下图提示输入相关参数:

image.png

点击生成后,工具会提示Webshell保存的路径,如下图所示:

image.png

当我们在一个网站成功上传了上述的php文件后,若php文件能够被服务器解析,我们就可以尝试连接这个Webshell。具体连接步骤如下:

依次点击“目标”->“添加”,填写相关参数信息,注意与先前生成木马环节的文件类型以及认证参数保持一致。随后点击添加。

image.png

点击添加后,该Webshell会出现在工具首页,双击即可进入Webshell管理功能

image.png



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3