工具介绍

🔧 TongWeb EJB 反序列化生成工具（Java-Chain 插件）

⚠️ 注意：该插件仅支持 Java-Chain 1.4.4 版本

📦 安装说明

将 TongWeb-1.0-SNAPSHOT.jar 放置在 Java-Chain 目录下的 chains-config/plugins/ 目录中。

重启后，在 OtherPayload 分类下会出现两个新 Gadget，如下图所示：

🛠️ Gadget 一：DNS / Sleep 检测

名称： TongWeb 东方通 EJB 反序列化利用（DNS Sleep 检测）

用途： 通过 DNS 外带或 Sleep 延时检测目标是否存在 TongWeb EJB 反序列化漏洞。建议优先使用该 Gadget 进行探测。

参数说明

参数 说明
version 目标 TongWeb 版本，建议高/低版本都尝试一次
type 检测方式：Sleep（延时检测）或DNS（DNS 外带检测）
Domain / Sleep 当 type 为Sleep时，填写延时秒数（如5）；当 type 为DNS时，填写 DNSLog 域名（如xxx.dnslog.com）

使用示例

以高版本 + Sleep 5 秒为例，生成 Payload：

发送 Payload 进行测试，成功延时 5 秒，确认漏洞存在：

🛠️ Gadget 二：执行字节码

名称： TongWeb 东方通 EJB 反序列化利用（执行字节码）

用途： 加载自定义字节码，可用于注入内存马、命令执行等操作。

参数说明

参数 说明
version 目标 TongWeb 版本，建议高/低版本都尝试一次
bytecodeBase64 Base64 编码的恶意字节码

字节码生成方式

可使用以下工具生成内存马字节码：

  • JMG（Java Memory-shell Generator）
  • MemShellParty
  • Java-Chain 内置的 BytecodePayload 模块

工具下载

https://github.com/Axyanzzzz/TongWeb-PayloadGen
# java # 安全
Logo
https://edu.csdn.net/learn/39067/627173?utm_source=2019755004

汇聚全球AI编程工具，助力开发者即刻编程。

更多推荐

3分钟掌握Codex技能安装：一键部署你的AI助手工具库

想要为你的Codex AI助手安装新技能？不用再手动复制文件了！skill-installer为你提供了一套完整的解决方案，让你能够从GitHub仓库快速获取和安装各种实用的Codex技能。无论你是AI开发新手还是经验丰富的开发者，这个工具都能让你在几分钟内扩展Codex的功能边界。## 为什么选择skill-installer？ 🤔在AI辅助编程的时代，Codex技能已经成为提升开发效

avatar AI编程社区

DB-GPT分布式AI数据引擎：企业级智能分析平台架构解析

DB-GPT作为新一代AI数据助手，通过分布式架构和智能代理引擎重构了传统数据分析范式。该平台将大型语言模型的自然语言理解能力与企业级数据处理需求深度融合，构建了面向生产环境的可扩展AI数据平台。其核心价值在于将复杂的SQL生成、数据分析和可视化任务转化为简单的自然语言交互，同时确保系统安全性、可追溯性和企业级可靠性。## 技术定位与生态分析在当前数据智能生态中，DB-GPT填补了传统BI

avatar AI编程社区

如何用Awesome Claude Skills将AI助手打造成你的全能创作伙伴和职业顾问

你是否曾想过，如果有一个AI伙伴能帮你完成从专业文章撰写到完美简历定制的所有工作，工作效率会提升多少倍？Awesome Claude Skills正是这样一个神奇的AI技能宝库，它汇集了1000+个精心筛选的Claude技能，覆盖内容创作、职业发展、文档处理等各个方面，让你在AI的帮助下轻松应对各种工作挑战。## 痛点分析：传统工作流程的三大瓶颈在内容创作和职业发展中，我们常常面临这样的困

avatar AI编程社区