更新日志

All notable changes to this project will be documented in this file.

The format is based on Keep a Changelog, and this project adheres to Semantic Versioning.

v2.4.0 - 2025-12-10

Added

支持 Suo5 V2 版本内存马生成（#118 By @ReaJason Thanks @zema1）
支持 Struct2 Action 内存马与回显马生成

Changed

ui 探测马生成去除 jar 相关打包方式

Full Changelog: v2.3.0...v2.4.0

v2.3.0 - 2025-12-08

Added

支持 Jetty Handler 与 Customizer 内存马生成（By @ReaJason）
支持 Jetty ee8~ee11 的回显马（无法从 post urlencoded 中获取 parameter，请从 url queryParam 或 header 传入参数）
内存马生成支持回显模式对接回显马
支持 Tomcat Upgrade 内存马注入（仅 Tomcat8+ 可用）
支持添加 lambda 类名后缀开关（#97）
命令执行内存马与回显马支持自定义命令模板（#115 Thanks @ViCrack）
添加 ScriptEngine 绕过 Java 模块限制生成以及支持 H2URLPacker(方便生成 metabase 漏洞测试 payload)
web 模块添加 fumadocs 框架，支持文档编写
回显马运行字节码时支持 base64 和 gzipBase64 字节码传入
支持 GroovyTransformJar 打包方式（fastjson 漏洞注入 #112 Thanks @DongHuangT1）
回显马参数名称支持默认随机生成

Changed

由于 jetty handler 依赖的类干扰，boot 容器从 jetty 改为 undertow
注入器和回显马添加 ok 标识仅运行一次，降低代码运行时间
boot 接口添加 /api 前缀，web 添加 /ui 前缀

Full Changelog: v2.2.0...v2.3.0

v2.2.0 - 2025-11-20

Added

内存马注入器支持接入回显 toString 打印 contextPath 等注入成功或错误信息（By @ReaJason）
boot 新增通过字节码 base64 获取类名接口，并支持自定义内存马使用随机类名或原始类名
适配 Apusic 9.0.1 版本（金蝶 EAS Cloud）
UI 在 JSP/Base64/序列化相关 payload 生成时添加下载按钮便于下载 JSP 文件/注入器 Class 文件/原始序列化文件
支持注入器或回显马添加静态代码块执行构造方法调用，解决部分场景下无法手动调用构造方法
支持 SpringWebMVC 回显马生成（#107）
添加 Jetty 12 中 ee11 的内存马注入支持和靶场测试用例
支持 ScriptEngineJar 打包方式（SnakeYaml 漏洞注入，#109）
支持 AbstractTranslet 打包方式，方便 TemplatesImpl 反序列化漏洞注入
支持脚本引擎执行回显马生成，方便调试

Fixed

修复自定义内存马生成报错（#102、#106，Thanks @love71 and @m0s30）
修复 Tomcat Valve 仅单个情况下注入 ProxyValve 导致站挂掉（#105 Thanks @love71）
默认哥斯拉内存马去除对 session 的依赖，解决部分场景下 session 为 null 导致无法连接

Changed

命令执行内存马和命令执行回显马支持从参数或请求头中获取命令参数
调整靶场构建使用的 openjdk 改为 eclipse-temurin
依赖更新

Full Changelog: v2.1.0...v2.2.0

v2.1.0 - 2025-08-12

Added

添加 BigInteger、ScriptEngineBigInteger 打包方式（#86 by @wanswu）
添加 SpELSpringGzipJDK17 打包方式（#83 by @xcxmiku and @ReaJason）
添加 JXPathSpringGzipPacker、JXPathSpringGzipPackerJDK17 打包方式（GeoServer 漏洞注入）
添加 Base64URLEncoded 打包方式（配合回显马进行小马拉大马测试）
支持回显马在进行自定义字节码执行时去除 Java 魔数流量特征
```
/path/code?payload=yv66vgAAADIBVQEAJ29yZy9hcGFj...
```
改为只需要如下方式
```
/path/code?payload=IBVQEAJ29yZy9hcGFj...
```

Fixed

修复非调试模式下，构造方法中的 e.printStackTrace() 并没有被移除
修复使用 Dockerfile 进行自定义构建时，自定义路由无法正常工作
修复探测内存马中 Sleep 和 DNSLog 自定义类名失效（#89 Thanks @yinsel）
修复自定义内存马中，不会自动调用 listener 添加 getResponseFromRequest 实现代码和 valve 修改包名的逻辑（使用自定义内存马请参考：如何使用自定义内存马功能进行实现，否则会出现不可用的问题）
修复使用 SDK 时，Agent Packer 在 jar-with-dependencies(fatjar) 中会出现打包整个 jar 的问题
修复 Tomcat Listener 注入会使之前所有 Listener 失效（#93）

Changed

修改 Packer 中对于 Thread.currentThread().getContextClassLoader() 的纯依赖改为新建 URLClassLoader，使得回显马可多次执行
去除 logback（java11）和 okhttp 无用依赖，解决使用 SDK 打包部分场景会出现类版本不支持的问题
实现 Lombok SuperBuilder 自定义 Builder 简化配置类的创建代码（#9f8f3baa）
优化命令执行内存马，改为和回显马逻辑一致，使用 ProcessBuilder.redirectErrorStream 简化流读取
修改 packer 中脚本存放添加 memshell-party 一级，防止打包成 fatjar 时文件全在根目录，可能会被覆盖导致功能破坏
优化资源读取，通过工具类 loadTemplateFromResource 统一实现
优化 Agent Attacher JDK11 异常处理
依赖更新

Full Changelog: v2.0.0...v2.1.0

v2.0.0 - 2025-08-13

[!WARNING]
为了区分内存马和探测马，部分类名和接口做了调整，如果使用了 SDK，需要参考：examples/memshell-party-maven-example 进行调整。

Added

支持探测马生成 (#71 by @ReaJason，部分代码参考 jeg 与 java-chains)
Web 添加关于页面
支持 H2 JDBC 打包方式（DataEase 漏洞注入）
支持 XMLDecoder 打包方式（WebLogic 漏洞注入）
支持 OGNL SpringUtils 打包方式（Confluence 漏洞注入）

Fixed

修复 SpringWebMVC Agent 无法点击生成按钮 (#77)
修复 Spring Boot 对于 no static resource 老是抛出错误日志
修复 TongWeb8 context 获取错误导致注入失败的问题

Changed

简化 Server 类型选择，例如 JBossEAP7 和 WildFly 选择 Undertow (#74 by @zema1)
去除注入器中静态代码块调用构造方法，减少注入动作的触发（可能会导致部分 Class.forName("name", true, loader) 的场景注入失败，后续会添加字节码 Web 工具进行这块的处理）
简化 Tomcat AgentInjector 的代码
前端 module 分包减少单个 js 体积，加快首次加载速度
移除 memshell-party-bom 模块，改用 gradle/libs.versions.toml，参考：Use Version Catalogs to Centralize Dependency Versions
使用 build-logic 替代 buildSrc，加快构建速度，参考：Favor build-logic Composite Builds for Build Logic
从 generator 模块中分离 payload 生成代码并合并 deserialize 模块为 packer 模块
使用 i18 扁平化 key，并使用 namespace 区分 MemShell 和 ProbeShell 的字段，参考：RSSNext/Folo/zh-CN.json
升级 gradle-maven-publish-plugin 插件版本，简化打包指令
统一生成内存马类过程中抛出异常为 GenerationException，并单独设置 GlobalExceptionHandler

Full Changelog: v1.10.0...v2.0.0

v1.10.0 - 2025-06-07

Added

添加新的 JSP 打包方式（直接使用 defineClass 进行注入）(by @zema1 #67)
支持 Tomcat 和 JBossAS ProxyValve 内存马（通过动态代理将 StandardPipeline 的第一个 valve 进行包装注入自定义逻辑）

Fixed

修复哥斯拉无法使用最新版连接
修复 TongWeb8 Valve 未适配
修复移动端 UI 输入框 placeholder 字体过大
修复移动端 UI 类名复制按钮超出卡片范围

Changed

修改 Valve 和 Listener 字节码修改时机，改为生成时再进行修改，方便自定义内存马生成
合并 memshell 与 memshell-jdk8 模块，方便维护
UI 使用新的 shadcn/ui 提供的 Zinc 主题配置
将所有 Shell 捕获异常从 Exception 改为 Throwable
简化 Shell base64 方法代码
Gradle 更新至 8.14.2
参考 General Gradle Best Practices，将构建脚本改为 Kotlin DSL

Full Changelog: v1.9.0...v1.10.0

v1.9.0 - 2025-05-28

Added

支持 TongWeb8 内存马生成 by @ReaJason
通过 context 获取 webAppClassLoader，不再依赖 Thread.currentThread().getContextClassLoader() 为请求线程，参考：任意类加载环境下注入内存马
全面支持使用 ASM 生成 Agent（仅需 92.5 KB），并且可选 JDKAttacher 与 JREAttacher
支持命令执行自定义实现类，RuntimeExec or ForkAndExec