Skip to content

GSL 3.1.5

Choose a tag to compare

View all tags
@Xaaaa-bip Xaaaa-bip released this 10 Aug 02:05
· 9 commits to main since this release
3.1.5
84f98da

3.1.5 (2026-08-10)

  • 修复 PHP 混淆乱码：模板生成/输出统一 UTF-8 编码（PhpConstInclude / PhpConstEval / PhpNone / Generate）
  • 修复 DisplayName 中文乱码：PHP 全版本常量文件包含（include_once）、PHP 全版本常量解密绕过（eval）
  • 连带修复 JSP/C# 处理器乱码：JSP/JSPX 超级混淆、无
  • 检查更新 RELEASE_TAG 3.1.5

MCP 插件工具（本轮更新）

  • @McpTool 注解机制: 插件方法声明即可被 MCP 扫描导入为工具（tools/list 自动列出，按 Shell 载荷类型分发）
  • 新增 7 个插件工具:
    • plugin_NewCmd_exec — 命令执行
    • plugin_OaTools_proxy — OA 系统信息提取（Seeyon/Weaver/YongYou/hrms/Ekp/Esafenet/Weblogic/vCenter）
    • plugin_Useradd_adduser — 添加 Windows 用户
    • plugin_Mimikatz_run — 凭据提取（提权模式下自动以 SYSTEM 执行）
    • plugin_TH_TOOLS_exec — 提权框架命令执行（EfsPotato/BadPotato/GodPotato/SweetPotato/PrintNotifyPotato/McpManagementPotato）
    • plugin_EfsPotato_run — EfsPotato 提权
    • plugin_ShellAvscanPlugin_scan — 杀软识别（tasklist /svc + 特征库）
  • TH_TOOLS 无 GUI 化: 大文件分片上传替代 GUI 组件，MCP 下完整支持提权链
  • 修复杀软识别名称乱码（isMessyCode 误判导致 GBK 破坏性转换）

本轮更新（2026-08-10）

  • 新增工具:
    • plugin_NewCmd_info1 — 获取信息1（Pillager 凭据收集: Chrome/IE/Wifi/WinSCP/Navicat/QQ）
    • plugin_NewCmd_info2 — 获取信息2（hunter/SharpHunter 内网信息: 系统/进程/网络/AD）
    • plugin_ClassLoader_run — 自定义 class 加载执行（include + evalFunc）
  • 全部内存加载: info1/info2/Mimikatz 均 PE→shellcode 内存执行，无文件落盘（免杀软查杀）
  • Mimikatz 纯内存化: 去掉上传+命令执行，改 mcpLoadJarShared + PeLoader + 目标端 ShellcodeLoader.run
  • shell_info 补全: URL/主机名/用户/IP/OS/Webshell 路径/Shell 类型/AES Key + 文件系统/目录/临时/架构/环境变量/JAVA 环境
Assets 3
Loading