webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

webshell-analyzer

Web Shell Analyzer Web shell analyzer 是一个跨平台的独立二进制文件，专门用于识别、解码和标记疑似Web Shell的文件。Web shell analyzer 是 Web shell scanner 项目（http://github.com/tstillz/webshell-scan）的升级版，后者仅通过正则表达式扫描文件，不进行解码或属性分析。 免责声明 扫描器附带的正则表达式及其内置解码例程不能保证找到磁盘上的每一个Web Shell，并可能识别出一些误报。建议在生产系统上运行前先测试分析器并评估其影响。分析器不含任何担保，使用风险自负。 功能特...

cve-2015-1538-1

包含一个Python脚本，用于生成利用‘stsc’漏洞（即CVE-2015-1538（1））的MP4文件。这是我报告的Stagefright库中最关键的漏洞之一。此漏洞利用的预期结果是获得媒体用户权限的反向Shell。正如我在Black Hat和DEF CON演讲中详细所述，该用户还能访问相当多的组，例如inet、audio、camera和mediadrm。这些组允许攻击者远程拍照或收听麦克风，而无需利用其他漏洞。 此漏洞利用存在一些注意事项。首先，它并非通用漏洞利用，仅在一款设备型号上测试通过。我的目标是运行Android 4.0.4且仅实现部分ASLR的Galaxy...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 增强版漏洞利用工具 - 支持命令执行和反向Shell双模式 !IMPORTANT 一个针对 Webmin CVE-2022-0824 漏洞的增强版利用工具，支持直接命令执行和反向Shell两种模式。 🚀 特性 ✅ 双模式支持 ：命令执行模式 + 反向Shell模式 ✅ 多种Payload ：Perl、Bash、Python三种不同的payload ✅ 智能文件管理 ：自动生成唯一文件名，避免文件冲突 ✅ 强制覆盖上传 ：自动处理已存在文件的覆盖问题 ...

armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM...

Prestashop-CVE-2024-34716

CSRF 和反向 Shell 攻击的利用脚本 该脚本自动化执行 CSRF（跨站请求伪造）攻击，将 PHP 反向 Shell 上传到目标 Web 服务器并执行它。反向 Shell 通过精心构造的 CSRF Payload 以 ZIP 文件形式传递，当特权用户与特定端点交互时触发。该脚本需要一个监听中的 Netcat 实例来捕获反向 Shell 连接。 目前似乎存在问题，稍后更新 要求 Netcat ：确保已安装 Netcat 并能够监听指定端口（默认：9001）。 Python 3 ：用于通过 HTTP 提供文件服务。 Curl 和 JQ ：用于获取和处理 HTTP 请求及 JSON 解析...

nushell

Nushell 一种新型的 shell。...

XeytanWxCpp-RAT

ADVERTENCIA ESTE PROYECTO TODAVÍA ESTÁ EN LAS PRIMERAS FASES DE DESARROLLO. EN ESTE MOMENTO, LA APLICACIÓN SE VE HORRIBLE, HAY UN BUG EXTRAÑO PRIMER PUNTO DEL TODO, VER MÁS ABAJO QUE TIENE QUE ARREGLARSE LO ANTES POSIBLE. Introducción Aplicación RAT escrita en C++ utilizando el framework wxWidget...

ShellSweep

ShellSweep 扫描网络中的邪恶 为什么选择 ShellSweep "ShellSweep" 是一款基于 PowerShell/Python/Lua 的工具，旨在检测指定目录中的潜在 Web Shell 文件。 ShellSweep 及其工具套件通过计算文件内容的熵来估算文件成为 Web Shell 的可能性。高熵表明随机性更高，这是加密或混淆代码的特征，常见于 Web Shell 中。 它只处理具有特定扩展名（.asp、.aspx、.asph、.php、.jsp）的文件，这些扩展名常用于 Web Shell。 可以排除某些目录不进行扫描。 在扫描过程中，可以忽略具有特定哈希值的文...

php-reverse-shell

PHP Reverse Shell Just a little refresh on the popular PHP reverse shell script pentestmonkey/php-reverse-shell. Credits to the original author! Works on Linux OS and macOS with /bin/sh and Windows OS with cmd.exe. Script will automatically detect the underlying OS. Works with both, ncat and...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell 这些是利用bash、nc、php等工具构建反向Shell的CVE-2016-3714 mvg/svg POC。 声明 仅供研究和道德黑客使用…… 用法 1. 服务器端：nc -l - p 端口号 2. 将图片上传到漏洞站点 致谢 感谢virgoTeam的ding提供的php反向Shell POC 参考 https://imagetragick.com/ root@kitploit: jpeanut@VirgoTeam...

Narthex

Narthex Narthex（希腊语：Νάρθηξ, νάρθηκας）是一个模块化且极简的字典生成器，适用于Unix及类Unix操作系统，用C和Shell编写。它包含独立的Unix风格程序，用于创建个性化字典，可用于密码恢复和安全评估。这些程序遵循Unix哲学，利用Unix文本流相互协作。它采用GPL v3.0许可证。 我制作了一段视频来解释Narthex的用法： https://www.youtube.com/watch?v=U0UmCeLJSkk&t=938s （时间戳是刻意为之） 工具 nchance - 大小写转换工具，将结果追加到字典底部。 ninc -...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE exploit CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

notionterm

notionterm 在Notion 页面中嵌入反向Shell。 边记笔记边攻击 适用 ➕： 隐藏攻击者反向Shell的IP （攻击者和目标机器之间无直接交互，通过Notion作为托管反向Shell的代理） 在报告中快速演示/插入PoC 高可用且可共享的反向Shell（桌面、浏览器、移动端） 加密和认证的远程Shell 不适用 ➖： 长时间交互式Shell会话（参见 tacos） 为什么？ 🤔 重点在于制作一个既有趣又实用的工具，但并非旨在成为渗透测试人员武器库中反向Shell的终极解决方案。 怎么做？ 🤷‍♂️ 像往常一样使用Notion，并在目标上运行notionterm。 要求 🖊️...

CVE-2019-7609

CVE-2019-7609 使用python2脚本正确利用CVE-2019-7609kibana RCE 截图 用法 root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such as:...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r?...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 Shell Remota Exploit basado en Go para CVE-2025-32433 que devuelve una shell bash remota. Muy inspirado en el entendimiento del exploit derivado del PoC de ProDefense para CVE-2025-32433. Ejecutando el Exploit root@kitploit: make exploit.exe también está disponible para máquinas...