search

pen4uin / java-memshell-generator

一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.
1.7k stars 189 forks source link

[Bug] Tomcat 7.0.109 BCEL Filter 内存马注入失败 #7

Closed yggo closed 1 year ago

yggo commented 1 year ago

v1.0.5版本，Behinder Tomcat Filter BCEL内存马，类加载的时候报错，报错信息：java.lang.NoSuchMethodException: setURLPattern，Tomcat依赖版本7.0.109，这个版本实际上是没有setURLPattern方法的，只有addURLPattern方法。

v1.0.6版本，Behinder Tomcat Filter BCEL内存马，类加载的时候不会报错了，然而内存马也没注入成功。

pen4uin commented 1 year ago

已成功复现，预计下一个版本修复。临时方案可以使用 listener，已测试当前版本 listener 没有问题。

yggo commented 1 year ago

ojbk，listener没有问题。