traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

GoSH

GoSH Golang reverse/bind shell generator Description This tool generates a Go binary that launches a shell of the desired type on the targeted host. The shell binary can be compiled for multiple platforms, supports partial polymorphism unique functions' names and can use UDP protocol instead of t...

scriptkiddi3

使用 SCRIPTKIDDI3 简化你的侦察和漏洞检测流程， 一款基于 Shell 脚本和开源工具构建的侦察与初始漏洞检测工具。 工作原理 • 安装 • 使用 Docker 安装 • 使用方法 • 模式 • 重要说明 | Webhook 配置 • 给开发者 • 致谢 介绍 SCRIPTKIDDI3，一款面向漏洞赏金猎人的强大侦察和初始漏洞检测工具。SCRIPTKIDDI3 基于多种开源工具和 Shell 脚本构建，让你能够快速高效地对目标域进行扫描并识别潜在漏洞。 SCRIPTKIDDI3 首先对目标系统执行侦察，收集子域名等信息，并利用 nuclei...

CVE-2023-38831_Exploit

CVE-2023-38831 漏洞利用概念验证 概述 此仓库包含一个 Python 脚本，展示了针对 CVE-2023-38831 的概念验证（PoC）利用。该漏洞利用特定文件处理机制中的缺陷，通过恶意 RAR 文件执行反向 Shell 载荷。 免责声明： 本项目仅用于教育目的和合乎道德的安全研究。未经事先同意，未经授权使用此代码入侵系统或网络是非法且不道德的。作者不承担任何因滥用造成的责任。 工作原理 该脚本自动化创建恶意 RAR 文件的过程，利用 CVE-2023-38831 漏洞。它将 Python 反向 Shell 脚本嵌入到精心构造的文件结构中，从而隐蔽地执行。 执行步骤： 1...

shellstack

ShellStack 版本 1.0 ShellStack 是一个基于 PHP 的后门管理工具。对于希望追踪自己入侵的每个网站的“黑客”来说，这款工具非常实用。该工具会生成一个后门文件，你只需将其上传到目标网站，然后将后门 URL 放入工具目录下的 shells.txt 文件中即可。 使用 ShellStack 你可以 导入 PHP Shell 获取服务器详细信息 通过终端从你的系统上传文件 最重要的是，你能高效管理你的后门 使用方法 1. git clone https://github.com/Tuhinshubhra/shellstack 2. cd shellstack 3. ph...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell Estos son POCs mvg/svg de CVE-2016-3714 que utilizan bash, nc, php y otras herramientas para construir una reverse shell. Declaración Solo para investigación y hacking ético... Uso 1. Lado del servidor: nc -l - p port number 2. Sube las imágenes a sitios...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell 漏洞描述 Webmin 1.984 及以下版本 - 文件管理器权限利用漏洞（CVE-2022-0824 和 CVE-2022-0829） 在默认使用 Authentic 主题的情况下，仅拥有较低权限且未配置任何文件管理器模块限制的 Webmin 用户，可访问具有 root 权限的文件。所有包含不受信任的 Webmin 用户的系统应立即升级。请注意，Virtualmin 系统不受此漏洞影响，因为其域所有者 Webmin 用户的配置方式不同。 来源：https://www.webmin.com/security.html 利用描述...

CVE-2017-0213

CVE-2017-0213 Usé el código proporcionado por el equipo de Google Project Zero aquí: https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 Los cambios que hice permiten que el programa llame a un oneliner de PowerShell que me dará un agente de Empire en el objetivo. Lo usaré para...

victorian_machinery

维多利亚机械 维多利亚机械是 CVE-2022-30525 的概念验证漏洞利用。该漏洞是一个未经身份验证的远程命令注入漏洞，影响支持零接触配置的 Zyxel 防火墙。Zyxel 已于 2022 年 4 月 28 日推送了修复程序。已知受影响的型号包括： USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800 USG20-VPN 和 USG20w-VPN 截至撰写本文时，Shodan 上可见超过 16,000 台受影响设备。暴露管理 Web 界面 并非...

EggShell

EggShell Acerca de EggShell es una herramienta de vigilancia post-explotación escrita en Python. Te proporciona una sesión de línea de comandos con funcionalidades adicionales entre tú y la máquina objetivo. EggShell te brinda la potencia y comodidad de subir/descargar archivos, autocompletado co...

CVE-2022-22947

在王政代码基础上添加了，两种反弹shell，出网探测， 运行行时缺少什么模块。使用pip下载哪个模块就行了。 输入可疑的url地址，注意端口后面不要跟'/' 1.先检测是否存在漏洞 默认命令执行的是whoami，因为好多命令执行并不会回显，whoami若回显成功则存在漏洞 返回内容有root,确定存在漏洞 2.反弹shell 输入公网ip与端口 若反弹成功，此页面会卡住。 若反弹失败，会直接结束 3.测试出网， 是为了功能4准备的 默认访问百度页面 4.使用java代码反弹shell 若不能反弹shell，可能不支持/dev/tcp...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script escrito en Python que permite la explotación de la falla de seguridad del software Metabase descrita en CVE-2023-38646. El sistema es vulnerable en versiones anteriores a la 0.46.6.1 , en la edición de código abierto, y anteriores a la...

CVE-2026-81780-Hash-Form

CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form RCE La vulnerabilidad Carga de archivos sin autenticación en el plugin Hash Form de WordPress ≤ 1.4.2. El plugin permite la carga arbitraria de archivos sin una autenticación adecuada ni validación del tipo de archivo, lo que conduce a la...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

CVE-2025-5548

🐞CVE-2025-5548 Desbordamiento de búfer en FreeFloat FTP Server 1.0 🎯 Explotación de Desbordamiento de Búfer en la Pila Este repositorio contiene la documentación y el desarrollo práctico de un proyecto de ciberseguridad centrado en la ingeniería inversa y la explotación de vulnerabilidades a nive...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE 工具仅用于分享交流，切勿用于非授权测试，否则与作者无关 -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of CVE-2021-22205 eg:-m detect|rce1|rev|upload...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

revshellgen

🚀 RevShellGen 反向 Shell 生成器 以优雅的方式自动化反向 Shell 生成 生成、编码、捕获反向 Shell，省去繁琐操作 功能 • 安装 • 用法 • Shell 类型 • 贡献 📖 关于 RevShellGen 是一个强大的命令行工具，简化了生成反向 Shell 命令的过程。无需再查找语法，无需手动编码，无需头疼的配置。本工具通过直观的界面处理一切。 🎯 主要功能 🖥️ 交互式 CLI - 用户友好的菜单驱动界面 🔄 自动编码 - 支持 URL 和 Base64 编码 📋 剪贴板集成 - 自动复制生成的命令 🌐 网络检测 - 自动发现 IP 地址 🎨 多种...