GSL 3.1.6

3.1.6 更新内容

• 主界面中文口字修复：内嵌 CJK 字体兜底（无中文字体环境自动回退）
• JSP/JSPX 超级混淆解析错误修复（十进制转义生成非法字符引用）
• 十六进制转义按 Unicode 码点输出（原 UTF-8 字节 hex 对 CJK 错码点）
• MCP shell_create 免弹窗程序化选处理器，obfuscation 支持 6 变体（superObfuscation/superUnicode/superHex/superXml/superRandom/superDouble）
• 移除 RASP 绕过模块
• 编码 Auto 自动探测 + 文件查看乱码修复
• spring 内存马空白页修复

下载: https://github.com/Xaaaa-bip/GodzillaSuper/releases/download/3.1.6/gsl5.jar

GSL 3.1.5

3.1.5 (2026-08-10)

• 修复 PHP 混淆乱码：模板生成/输出统一 UTF-8 编码（PhpConstInclude / PhpConstEval / PhpNone / Generate）
• 修复 DisplayName 中文乱码：PHP 全版本常量文件包含（include_once）、PHP 全版本常量解密绕过（eval）
• 连带修复 JSP/C# 处理器乱码：JSP/JSPX 超级混淆、无
• 检查更新 RELEASE_TAG 3.1.5

MCP 插件工具（本轮更新）

• @McpTool 注解机制: 插件方法声明即可被 MCP 扫描导入为工具（tools/list 自动列出，按 Shell 载荷类型分发）
• 新增 7 个插件工具:
  • plugin_NewCmd_exec — 命令执行
  • plugin_OaTools_proxy — OA 系统信息提取（Seeyon/Weaver/YongYou/hrms/Ekp/Esafenet/Weblogic/vCenter）
  • plugin_Useradd_adduser — 添加 Windows 用户
  • plugin_Mimikatz_run — 凭据提取（提权模式下自动以 SYSTEM 执行）
  • plugin_TH_TOOLS_exec — 提权框架命令执行（EfsPotato/BadPotato/GodPotato/SweetPotato/PrintNotifyPotato/McpManagementPotato）
  • plugin_EfsPotato_run — EfsPotato 提权
  • plugin_ShellAvscanPlugin_scan — 杀软识别（tasklist /svc + 特征库）
• TH_TOOLS 无 GUI 化: 大文件分片上传替代 GUI 组件，MCP 下完整支持提权链
• 修复杀软识别名称乱码（isMessyCode 误判导致 GBK 破坏性转换）

本轮更新（2026-08-10）

• 新增工具:
  • plugin_NewCmd_info1 — 获取信息1（Pillager 凭据收集: Chrome/IE/Wifi/WinSCP/Navicat/QQ）
  • plugin_NewCmd_info2 — 获取信息2（hunter/SharpHunter 内网信息: 系统/进程/网络/AD）
  • plugin_ClassLoader_run — 自定义 class 加载执行（include + evalFunc）
• 全部内存加载: info1/info2/Mimikatz 均 PE→shellcode 内存执行，无文件落盘（免杀软查杀）
• Mimikatz 纯内存化: 去掉上传+命令执行，改 mcpLoadJarShared + PeLoader + 目标端 ShellcodeLoader.run
• shell_info 补全: URL/主机名/用户/IP/OS/Webshell 路径/Shell 类型/AES Key + 文件系统/目录/临时/架构/环境变量/JAVA 环境

GSL 3.1.4

检查更新 + 菜单优化

• 菜单「赞助」改为「更新」，新增「检查更新」按钮
• 点击检查 GitHub 最新 Release，提示是否更新
• 启动时自动静默检查，有新版才弹窗

GSL 3.1.3

MCP Token 鉴权 + CLI 自动写配置 + Linux headless 修复

• MCP Bearer Token 鉴权（全路由），默认 127.0.0.1 绑定
• CLI 启动自动写入 Claude Code + Codex 配置（含 Authorization header）
• CLI 直接显示完整 Token
• Linux headless 环境修复（java.awt.headless=true）
• 非本机绑定无 Token 拒绝启动

GSL 3.1.2

GSL 3.1.2

更新内容

• RASP 管线：检测 → 规划 → 执行 → 校验（防空回显假成功）
• OpenRASP 软降级：enableHook / 配置项 / ThreadLocal / 命令类检测清理，过程写入管线日志
• 命令回显修复：合并标准输出与错误输出，Windows 编码转 UTF-8，输出块标记为 CMD OUTPUT
• Shell 交互窗口：修复进入 Shell 后一直显示「正在加载可视化页面」
• 原生库：重编 rasp_bypass_win_x64.dll；按目标系统 OS 附加 libBytes

附件

• 文件：gsl5.jar
• 大小：80446214
• SHA256：42502BD614F6BF1865FBC055CECA0354BB373F151F6241780E46B21BD11972DE

GSL 3.1.1

修复

• PHP 免杀模板生成 0KB：PhpConstInclude / PhpConstEval 两参数 doProcessor 原先直接 return new byte[0]，框架实际只调此重载
• 改为从模板解析 pass 后走 BypassReplace
• 补齐 templatebypass2.bin 与 phpXor 基线模板资源

校验

• 文件: gsl5.jar
• Size: 80091746
• SHA256: 0B3399CE1C637B9A0D199D4DEDFDCE31271E8AFA9D35D1BE03E94459F10EE4E0

下载

https://github.com/Xaaaa-bip/GodzillaSuper/releases/download/3.1.1/gsl5.jar

GSL 3.1.0

GSL 3.1.0

基于 main @ 27fe012 的重新编译发布（小版本，在 3.0 之上）。

本版新增

• NetCore 载荷：NetCoreDynamicPayload + NETCORE_AES_BASE64（ASP.NET Core Middleware）
• NetCore 插件：RealCmd / PortScan / Zip / HttpProxy / EasySocks / EvalCode / ExecuteAssembly / ShellcodeLoader
• MCP 应用级入口：配置菜单；Claude / Codex 一键写配置
• MCP 绑定：默认 0.0.0.0:9123，支持 port / bindHost / host:port
• Encoding 自检：shell_detect_encoding / encoding=auto

下载

附件：gsl5.jar（约 80MB）

java -jar gsl5.jar
java -jar gsl5.jar mcp
java -jar gsl5.jar mcp 9123 127.0.0.1

校验

• SHA256: 43653B47DE3CEE5AA5A5F71B11800A70F805AE7C1CC985DD1D09C48392B5F488

仅供授权安全测试与研究。

GSL 3.0

GSL 3.0 release build

• MCP encoding auto-detect (chcp/locale) + DB persist
• MCP bind host support (0.0.0.0 / NIC IP), SSE endpoint follows Host
• shell_detect_encoding tool
• file_read uses shell encoding

GSL 2.0

GSL 2.0 release build

1.0

1.0