WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

兼容性测试

（1）目前测试通过

Tomcat、Spring、Jetty、WebSphere、WebLogic、Resin

Nodejs （无法动态注入，需要修改代码后重启服务）

（2）还未进行测试

Jboss(WildFly)

（3）无法使用的场景

1.使用了Nginx等代理，未配置Header转发 支持WebSocket 已支持

2.使用了CDN，CDN供应商未支持WebSocket服务 已支持

（4）必须注入内存

已支持jsp文件连接WebSocket，使用更加方便，详情见 BypassNginxCDN 目录，可以直接jsp连接WebSocket代理

详细介绍

• websocket 内存马介绍

• websocket 内存马代理

• websocket 多功能shell实现

• 无需注入，可以绕过Nginx、CDN代理限制的 WebSocket jsp马

版权声明

完整代码：https://github.com/veo/wsMemShell

本文章著作权归作者所有。转载请注明出处！https://github.com/veo

安恒-星火实验室