nmapAutomator

nmapAutomator 一个可以在后台运行的脚本！ 概述 此脚本的主要目标是自动化每次都要运行的枚举和侦察过程，从而让我们将注意力集中在真正的渗透测试上。 这将确保两件事： 1. 自动化 nmap 扫描。 2. 始终在后台运行一些侦察任务。 一旦在 5-10 秒内找到了初始端口，我们就可以开始手动检查这些端口，并让其余部分在后台自动运行，无需我们任何交互。 特性 扫描类型 1. Network ：显示主机网络中的所有活跃主机（约 15 秒） 2. Port ：显示所有开放端口（约 15 秒） 3. Script ：对已发现端口运行脚本扫描（约 5 分钟） 4. Full...

smtpshell

smtpshell Una simple Reverse Shell que puede comunicarse a través de Gmail SMTP o cualquier otro SMTP para evadir restricciones de red Nota: Este reverse shell se comunica a través de Gmail SMTP o puedes usar cualquier otro SMTP pero Gmail SMTP es válido porque la mayoría de las empresas bloquean...

CVE-2022-22947

Copiado de Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Resumen Aviso de Starlabs Producto afectado: Chamilo , -p --port REMOTE PORT -c --comand Banderas para reverse shell -lh/--localhost: IP del atacante -lp/--localtcat listener port...

OpenShell

OpenShell OpenShell 是一个轻量级的开源反向 Shell 管理服务器，使用 Go 编写。 它允许用户建立反向 Shell 通道，并通过一个简单的基于 Web 的图形用户界面（GUI）进行交互。 如果您遇到 Bug 或有建议，请随时提交 Issue。 如果您觉得这个项目有用或有趣，请在仓库中点亮一颗 ⭐，非常感谢！您的支持将是我不断改进这个工具的巨大动力。 免责声明 本项目是出于我个人对网络安全学习的兴趣而开发的。然而，它可能被滥用于恶意目的。 请不要将本工具用于任何非法活动。 作者不对本软件的任何滥用行为负责。 背景 这个项目的想法源于我学习 Web...

CVE-2021-21315

Código de exploit para CVE-2021-21315 escrito en Rust Soy novato en Rust, así que este código fue parte de mis prácticas con RustLang ¡¡Sí!! Consigamos la reverse shell!!!!!!!!!! ! solo para educación o investigación Compilación cargo build Uso ./exploit ./exploit http://target.com/api/osinfo?par...

CVE-2019-16759

CVE-2019-16759 Script de detección masiva de RCE no autenticado en vBulletin 5.x Esta vulnerabilidad es bastante inútil, revisé más de 200 sitios al azar y solo 5 tenían este agujero. Ahora resuélvelo por tu cuenta, ya tienes el php, ¿todavía no sabes cómo hacer una reverse shell?...

rdroid

Este proyecto no está mantenido actualmente, pero tan pronto como tenga tiempo probablemente en los próximos meses, se arreglará para que funcione. rdroid ¡Gestiona tu teléfono Android de forma remota, también conocido como RAT! Historia Trabajé en este proyecto durante la secundaria, en el año...

-CVE-2023-30845

CVE-2023-30845 Este es un script que automatiza CVE-2023-30845 en múltiples subdominios Métodos de uso: CLONAR REPOSITORIO| DAR PERMISO AL ARCHIVO| EJECUTAR EL ARCHIVO ---|---|--- https://github.com/himori123/-CVE-2023-30845.git| chmod +x CVE-2023-30845.sh| ./CVE-2023-30845.sh...

micr0_shell

micr0 shell Micr0shell 是一个轻量高效的 Python 脚本，用于动态生成 Windows X64 位置无关代码 PIC 免空字节反向 Shell shellcode。根据所选选项，生成的 shellcode 可比 msfvenom 生成的同类 shellcode 小 27 字节，同时避免包含 0x00 字节。此外，由于 MSF 的 shellcode 被广泛使用，更容易被基于签名的检测方法标记，因此 micr0shell 生成的 shellcode 提供了额外的规避能力。 └─ msfvenom -p windows/x64/shellreversetcp...

RSPET

RSPET RSPET（反向 Shell 和后渗透工具）是一个基于 Python 的反向 Shell，具备协助后渗透场景的功能。 免责声明：本软件仅供教育和渗透测试目的，作为概念验证提供。开发者不认可、煽动或以任何其他方式支持未经授权的计算机访问和网络破坏。 注意：min 文件夹已移除。维护两个版本带来的额外开销导致 min 未收到错误修复和重要更新。如果有兴趣使用和维护一个更精简的版本，将创建一个新分支来托管它。 当前版本：v0.3.1 关注：@TheRSPET 获取更新。 文档：rspet.readthedocs.io 特性 远程命令执行 流量掩码（使用 XOR...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 Herramienta de Detección de IoC Este script está diseñado para ser ejecutado localmente en un F5 BIG-IP en Advanced Shell bash por un usuario con privilegios de root; no está diseñado para ser ejecutado en ningún otro entorno. Nota: El modo Appliance no permite el acceso a Advanced...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2007-2447

Exploit de Samba CVE-2007-2447 Una implementación independiente en Rust del exploit CVE-2007-2447 dirigido a Samba smbd 3.0.20-Debian. Descripción de la Vulnerabilidad CVE-2007-2447 es una vulnerabilidad de inyección de comandos en las versiones de Samba 3.0.0 hasta 3.0.25rc3. La vulnerabilidad...

CVE-2023-28771-PoC

CVE-2023-28771-PoC PoC para CVE-2023-28771 basado en el excelente informe de Rapid7 Requiere la biblioteca Python scapy para enviar paquetes IKE. usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this help message and...

QuasarNix

QuasarNix: Detección de reverse shells Living-off-the-Land robusta frente a adversarios Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli Resumen Las reverse shells living-off-the-land LOTL de Linux abusan de binarios legítimos bash, python, nc, … para establecer conexiones salientes...

RedbloodC2

Redblood C2 公开版本 这是一个简单的命令与控制服务器，用于处理会话和您的受害者。 安装 $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 安装 Node.js 以及 npm 中的所有模块后执行： node server.js 现在访问 http://localhost/ 用户名：admin 密码：admin 功能| 现状 ---|--- FUD Windows 反向 Shell 🐞| ✔️ 管理面板 🛑| ✔️...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - Ejecución remota de código autenticada en GiTea Un script para explotar CVE-2020-14144 - Ejecución remota de código autenticada en GiTea mediante ganchos de git Características Generación automática de payload de shell inversa desde IP y PUERTO Subir script de shell personalizado...

PSAsyncShell

PSAsyncShell PSAsyncShell es una Shell TCP Inversa Asíncrona escrita en PowerShell puro. A diferencia de otros reverse shells, todo el flujo de comunicación y ejecución se realiza de forma asíncrona, permitiendo omitir algunos firewalls y algunas contramedidas contra este tipo de conexiones...

rat-shell

Troyano de acceso remoto RAT para Windows usando Sockets .NET Binarios cliente-servidor y código fuente para controlar una máquina remota detrás de un NAT con un shell de línea de comandos en Windows. Aunque el núcleo proporciona soporte para la comunicación con múltiples RAT, la interfaz de líne...