nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464는 CVE-2022-29464 취약점을 탐지하기 위한 NSE 스크립트입니다. 인증되지 않은 공격자가 악성 JSP 파일을 전송하여 WSO2 서버에서 RCE를 얻을 수 있게 하는, 허가되지 않은 무제한 임의 파일 전송 취약점입니다. 취약점 좋은 분석 글과 PoC는 여기에서 확인할 수 있습니다. 사용법 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1...

CVE-2025-31161

CVE-2025-31161 是一个严重级别的漏洞，允许攻击者控制 CrushFTP 托管文件传输（MFT）软件处理用户认证的方式。 受影响版本：10.0.0 至 10.8.3 以及 11.0.0 至 11.3.0 漏洞利用摘要：攻击者可以使用已知用户名向 CrushFTP 发送远程且未经身份验证的 HTTP 请求，从而冒充用户并以该用户身份执行操作，包括管理操作和数据检索。 该漏洞已在 CrushFTP 11.3.1+ 和 10.8.4+ 版本中得到修复和缓解。 此 PoC 最初是为了在 HTB 的某台机器上实现 RCE...

p0wny-shell

p0wny@shell: -- 单文件 PHP Shell p0wny@shell: 是一个非常基础的单文件 PHP Shell。在渗透测试 PHP 应用程序时，可以用它快速在服务器上执行命令。请谨慎使用：该脚本会对服务器构成安全风险。 功能： 命令历史（使用方向键 ↑ ↓） 命令和文件名的自动补全（使用 Tab 键） 在远程文件系统中导航（使用 cd 命令） 上传文件到服务器（使用 upload 命令） 从服务器下载文件（使用 download 命令） 警告： 此脚本是一个安全漏洞。切勿 将其上传到服务器，除非你清楚自己在做什么！ Docker 演示： root@kitploit:...

OSCP

OSCP OSCP 학습 가이드 목차 열거 및 정찰 웹 열거 Nikto 스캔: root@kitploit: nikto -h http://10.10.10.1 다양한 도구로 디렉터리 검색: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u http://10.129.155.74:3000 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x aspx 웹 애플리케이션 펜테스팅 X...

openssh-portable

Portable OpenSSH OpenSSH는 안전한 원격 로그인, 명령 실행 및 파일 전송을 위한 SSH 프로토콜버전 2의 완전한 구현체입니다. 클라이언트 ssh와 서버 sshd, 파일 전송 유틸리티 scp와 sftp, 키 생성 도구ssh-keygen, 런타임 키 저장소ssh-agent 및 다양한 보조 프로그램을 포함합니다. 이 프로젝트는 OpenBSD의 OpenSSH를 Linux, OS X, Cygwin을 포함한 대부분의 Unix 계열 운영 체제로 포팅한 것입니다. Portable OpenSSH는 다른 곳에서는 사용할 수 ...

loki

loki Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Loki Released under AGPL see LICENSE for more information 설명 LokiLimited Obstructive Keyboard Impersonator에는 RDP 클라이언트가 내장되어 있으며...

server

Ulterius: 간편한 원격 관리 서브라이선싱에 관심이 있으신가요? 여러분의 스택에서 저희 코드를 사용하거나 내부용으로 리브랜딩하고 싶으신가요? [email protected]로 문의해 주세요. Ulterius는 원격 웹 인터페이스를 통해 Windows 시스템에 무제한 액세스할 수 있게 해주는 도구입니다. 이 프로그램을 사용하면 웹 브라우저에서 프로세스를 시작 및 종료하고, 시스템 성능을 모니터링하고, 파일을 관리하고, 그 외에도 훨씬 더 많은 작업을 수행할 수 있습니다. 이 리포지토리는 서버 측 구성 요소입니다...

tsh-sctp

Tiny SHell - 一款开源的 UNIX 后门 root@kitploit: 编译 Tiny SHell 之前 1. 首先，你应该设置好你的密钥，该密钥位于 tsh.h 中；密钥可以是任意长度（为了更好的安全性，建议至少使用 12 个字符）。 2. 建议更改 SERVERPORT，即服务器监听传入连接的端口。 3. 如果 tshd 运行在防火墙后的机器上，你可能希望以“连接回连”模式启动它；只需在 tsh.h 中取消注释并修改 CONNECTBACKHOST。 编译 Tiny SHell 运行 "make "，其中 可以是以下任意一个： linux, freebsd, openbs...

Shell3er

Shell3er Shell3er PowerShell 리버스 쉘 Shell3er 리버스 기능 Get-RandomProcessName 함수 Get-RandomProcessName 함수는 "PS"와 새 GUID를 연결하여 임의의 프로세스 이름을 생성합니다. 이는 고유하고 무작위로 보이는 프로세스 이름을 만들어 의심스러운 프로세스를 식별하기 어렵게 하는 데 사용됩니다. Run-BackgroundTask 함수 Run-BackgroundTask 함수는 ScriptBlock과 선택적 ProcessName을 매개변수로 받습니다. 그런 다음...

Bifrost

Bifrost Командно-контрольная система Что такое Bifrost?...

dnschan

dnschan DNS를 통해 실행되는 트로이 목마입니다. 다음을 수행할 수 있습니다: 여러 에이전트 처리 매우 느리게 파일 업로드 웹에서 파일 가져오기 프로세스 실행...

AnonX

참고 AnonX 스크립트는 we-transfer의 Public API를 기반으로 제작되었으며, 출시 후 3주 만에 작동이 중단되었습니다. “모든 좋은 것은 끝이 있기 마련입니다. 그래서 무거운 마음과 참아낸 눈물로 Public API를 종료한다는 소식을 알리게 되었습니다. 슬픈 시간입니다.”라고 Stephen이 말합니다. 자세한 내용은 Public API를 종료했습니다 문서를 참조하세요. AnonX AES-256-CBC를 통한 암호화된 파일 전송 AnonX는 암호화된 파일 업로더 및 다운로더입니다. 업로드된 아카이브는 일주일 ...

NetSpy

NetSpyC2 NetSpyC2 是一个基于 Python 的命令与控制（C2）服务器，专为教学目的、安全研究和受控实验室环境而创建。 该项目展示了如何使用 Python 在应用协议层面实现加密的客户端-服务器通信、会话管理和安全文件传输。 NetSpyC2 不依赖外部 TLS 栈 。相反，它使用现代密码学原语实现自己的加密握手和加密通道。 主要功能 自定义的基于 TCP 的 C2 服务器 应用层握手验证 运行时生成的 RSA 2048 位密钥对 使用 RSA-OAEP 进行安全 AES 密钥交换 AES-GCM 提供每个会话的认证加密 多个并发客户端会话 交互式操作员控制台...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools è un insieme di script progettato per spostare file da e verso host Windows in ambienti di rete ristretti. Questo viene realizzato utilizzando un totale di 4 file diversi, composti da un server python e un client powershell per ogni direzione di trasferimento...

NoEyes

NoEyes 🔒 Chat da terminale sicura Chat di gruppo crittografata end-to-end, messaggi privati e trasferimento file nel tuo terminale. Il server è un forwarder cieco: non può leggere i tuoi messaggi, non conosce il tuo nome utente, non conosce la stanza in cui ti trovi e non può collegare due messag...

gimmeSH

gimmeSH Per pentester che non vogliono lasciare i loro terminali. Poche Parole gimmeSH è uno strumento che genera un cheat sheet personalizzato per Reverse Shell, File Transfer e Msfvenom direttamente nel tuo terminale; devi solo fornire la piattaforma, il tuo indirizzo di protocollo Internet e i...

evilrdp

🚩 Sponsor Se ti piace questo progetto, considera di sponsorizzarlo su GitHub! Sponsor EVILRDP - Più controllo su RDP Il gemello malvagio di aardwolfgui che utilizza la libreria client RDP aardwolf che ti offre un controllo esteso sul target e capacità di scripting aggiuntive dalla riga di comando...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 مقدمة توثّق هذه الوثيقة البحث في الثغرة الأمنية CVE-2025-2825 التي تؤثر على مكوّن الخادم في CrushFTP — وهو حل تجاري لتنظيم نقل الملفات وتخزينها FTP، SFTP، HTTP/S، وواجهات مشابهة لـ S3 وغيرها. يُصنَّف هذا الخلل كـ تجاوز للمصادقة authentication bypass ، مما يسمح لمهاجم ...

bitbang-cli

BitBang CLI BitBang CLI è un multi-strumento di accesso remoto in un singolo binario statico: apri una shell interattiva, sfoglia e trasferisci file, e accedi alle app web sulla rete della macchina remota da qualsiasi browser, senza port forwarding, senza configurazione e senza account. Sulla...

outis

outis outis ist ein benutzerdefiniertes Remote Administration Tool RAT oder so ähnlich. Denken Sie an Meterpreter oder Empire-Agent. Der Fokus dieses Tools liegt jedoch weder auf einem Exploit-Toolkit es gibt keine Exploits noch auf der dauerhaften Verwaltung von Zielen. Der Fokus liegt auf der...