[请求适配] 合并部分中间件的内存马

[zema1]

适配范围

我注意到部分中间件的版本区分的很细致，这导致使用时很难选择。比如 JBoss 相关的有：

• JBossAS
• JBossEAP6
• JBossEAP7
• WildFly

Tongweb 也有 6，7，8 三个版本

• TongWeb6
• TongWeb7
• TongWeb8

在我拿到权限之前很难知道目标是什么中间件，只能一个一个去尝试，很不方便。因此希望能合并一下这些中间件的版本，同一中间件保留一个是最好的。

[ReaJason]

感谢大佬使用与反馈🌹

针对目前的问题

这么区分是当时开发的时候，怕 Java 小白测试的时候不太懂底层实现，实际上 JBoss 只分为两种，低版本（catalina）还是高版本（undertow）。

/**
 * JBoss AS 中间件，JBoss 6.4-EAP 也使用的当前方式 <a href="https://jbossas.jboss.org/downloads">JBoss AS</a>
 */
JBossAS(new JbossShell()),
JBossEAP6(new JbossShell()),
/**
 * Undertow，对应是 Wildfly 以及 JBoss EAP，也有可能是 SpringBoot 用的
 * <a href="https://developers.redhat.com/products/eap/download">JBossEAP</a>
 */
Undertow(new UndertowShell()),
JBossEAP7(new UndertowShell()),
WildFly(new UndertowShell()),

TongWeb 的话可以合并一下，分开主要是因为 Valve 内存马，包名不同，所以无法适配，其他位置的内存马都是已经适配了。

后续计划

后续是打算出配套的 DNSLOG 或 Sleep 中间件探测类生成，因为到能注入内存马的时候已经能 RCE，这个时候可以先 RCE 一下探测一下中间件类型版本。#71（dev 分支正在开发中了）

[zema1]

懂了，感谢师傅答疑。实际上我对于除了 tomcat 外的内存马也没怎么研究，对于 jboss 也是个“小白”，我还是觉得更少的选择会更易用一些。关于这个解决方案，我有个建议师傅可以考虑下：

1. 合并目前 JBoss/WidlFly/Undertow 系列，保留两个：JBoss、Undertow
2. 界面上针对每个中间件的适配情况增加一行帮助信息。举个栗子，当选择 JBoss 时，帮助信息为：支持 JBossAS、JBossEAP6，JBossEAP、WildFly 请选择 Undertow 中间件

这样对小白比较友好，对于一些复杂的存在交叉的中间件也可以比较直观的说明一下

同时也期待后续计划中的探测用的 payload

[ReaJason]

参考：Java 服务类型简介.md 进行选择