ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Struts 2 DefaultActionMapper インタラクティブシェルエクスプロイト CVE-2013-225 S2-016 Struts 2 DefaultActionMapper は、パラメータの先頭に "action:" または "redirect:"...

reverse-ssh

ReverseSSH 정적으로 링크된 SSH 서버로, 역방향 연결 기능을 제공하여 간단하면서도 강력한 원격 접근을 가능하게 합니다. HackTheBox 챌린지, CTF 또는 이와 유사한 상황에서 가장 유용합니다. OSCP 시험 준비 기간 동안 개발되어 광범위하게 사용되었습니다. 최신 릴리스 받기 기능 netcat 으로 리버스 셸을 잡는 것은 확실히 멋지지만, 근육 기억 때문에 키보드 인터럽트로 실수로 리버스 셸을 종료해 본 사람이 없을까요? 이러한 셸은 깨지기 쉬울 뿐만 아니라 완전한 대화형 접근, TAB 완성 또는 히스토리와 ...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

larac2shell

LaraC2 Shell -- MDE Live Response 대화형 셸 Microsoft Defender for Endpoint Live Response를 위한 크로스 플랫폼 대화형 셸 기능| 세부 사항 ---|--- 플랫폼| PowerShell Core 7.0+ Windows, Linux, macOS API 모드| 내부 포털, 준실시간 및 공식 공개, 상태 비저장 실행| 임의 명령 + 25개의 네이티브 LR 명령 인증| 7가지 인증 방법, 통합 메뉴, 자동 갱신 라이선스| MIT LaraC2 Shell은 두 개의 독립적인 A...

CVE-2024-7029

EN GenAvTechRCEExploit AvTechデバイスで発見されたCVE-2024-7029脆弱性に対するPoCエクスプロイトで、リモートコード実行（RCE）を可能にします。このツールは、脆弱なデバイスをスキャンし、インタラクティブにコマンドを実行できます。 機能 脆弱性の検出 : AvTechデバイスがRCEに対して脆弱かどうかを確認します。 対話型シェル : 対話型シェルを介してターゲットデバイス上でコマンドを実行します。 マルチスレッドスキャン : マルチスレッドを使用して複数のターゲットを同時にスキャンします。 ペイロード実行 :...

armory

dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM Description This is...

langflow-rce-exploit

Langflow RCE 익스플로잇 CVE-2025-3248 Langflow 원격 코드 실행 익스플로잇 CVE-2025-3248 기능 자동 취약점 탐지 여러 익스플로잇 모드: 대화형 셸 단일 명령 실행 리버스 셸 연결 파일 업로드 기능 색상화된 사용자 인터페이스 여러 리버스 셸 방식 명령 기록 유지 📌 변경 로그 v2.0 ✨ 새로운 기능: 5가지 실행 방법을 지원하는 고급 페이로드 시스템 Base64 인코딩을 사용한 파일 업로드/다운로드 Cron 작업을 통한 지속성 persist 명령 대화형 셸 업그레이드 : upload...

Platypus

Platypus Linux 시스템 플릿을 위한 호스트 관리 허브입니다. 소유한 모든 호스트에 Platypus 에이전트를 설치하세요. 에이전트는 TLS + protobuf를 통해 Platypus 서버로 다시 연결됩니다. 서버에서 모든 관리 호스트에 대한 대화형 셸, 파일 관리, 네트워크 터널링을 하나의 중앙 제어판을 통해 얻을 수 있습니다. 스크린샷 Vercel 스타일의 플랫 네비게이션 UI로 프로젝트 대시보드, 호스트/리스너/세션 브라우저, 멀티 호스트 디스패치 콘솔, 관리 사용자 관리자를 제공합니다. 전체 갤러리는...

Eden-RAT

Eden-RAT 배경 EgoDrop와 DuplexSpy를 개발하면서 C 기반 GUI 애플리케이션 내에서 대화형 셸을 성공적으로 구현했습니다. 그때 당시 개발 경험이 부족해서 중단했던 초기 프로젝트 중 하나가 떠올랐습니다. 그래서 다시 살펴보고 완성하기로 했습니다. 이 프로젝트의 아이디어는 웹 침투 테스트를 공부하던 중에 떠올랐습니다. RCE원격 코드/명령 실행 취약점을 발견하면 보통 간단한 Linux 명령어id, whoami, ls, cat /etc/passwd로 시연하고 그걸로 끝인 경우가 많습니다. 하지만 그 이후의 추가...

React2Shell

⚛️ React2Shell CVE-2025-55182 Next.js Server Actions（CVE-2025-55182）向け高度エクスプロイトツールキット。 React2Shell は、React2Shell の脆弱性を悪用するために設計された、強力な対話型シェルラッパーです。単純な RCE を超え、コマンド履歴、ファイル転送機能、自動化された権限昇格戦略を提供します。 🚀 特徴 単一ファイル実行可能 : エクスプロイトロジックとシェルインターフェースを1つのスクリプトに統合。外部依存関係ゼロ。 対話型シェル : コマンド履歴を備えた完全な擬似ターミナル体験。 自動ルート昇...

yls

YLS Language server は YARA 言語向けの言語サーバーです。 🚀 機能: 利用可能なすべてのモジュールのコード補完（関数パラメータを含む） ホバーとコード補完のための関数ドキュメント 独自の流儀に基づくコードフォーマット シグネチャヘルプ Lint チェック 定義へ移動と参照 カーソル下のシンボルのハイライト yari を使用したデバッグ ... 詳細は、以下を参照してください： ブログ記事 Wiki 🐍 サポートされる最小の Python バージョンは 3.8 です。 Installation 環境をセットアップするには、 wiki の手順に従ってください。 Ho...

Supershell

Supershellは、WEBサービスを介してアクセスするC2遠隔制御プラットフォームであり、リバースSSHトンネルを確立することで完全なインタラクティブシェルを取得し、マルチプラットフォームアーキテクチャのPayloadをサポートします 機能の特徴 • 対応プラットフォーム • アーキテクチャ図 • クイックビルド • 使用ドキュメント • 一部の機能デモ • 免責事項 • 謝辞 簡体中文 • English 通常のペネトレーションテストや競技では、リバースシェルを使用する際に Ctrl + C...

keimpx

소개 keimpx는 Apache License 2.0 하에 배포되는 오픈소스 도구입니다. SMB를 통해 네트워크에서 유효한 자격 증명을 빠르게 확인하는 데 사용할 수 있습니다. 자격 증명은 다음과 같습니다: 사용자 / 평문 비밀번호 조합. 사용자 / NTLM 해시 조합. 사용자 / NTLM 로그온 세션 토큰 조합. 공격 단계 후 네트워크에서 유효한 자격 증명이 발견되면 사용자는 연결할 호스트와 사용할 유효한 자격 증명을 선택하라는 메시지를 받습니다. 그러면 대화형 SMB 셸 이 제공되며, 여기서 사용자는: 대화형 명령 프롬프트...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 シェル はじめに 「LowNoiseHG LNHG Struts Shell 」（以下「StrutsShell 」）は、Apache Struts CVE-2017-5638を手動で悪用する（HTTP GETリクエストを手作業で行う）必要性を感じず、またこの脆弱性に対するMetasploitモジュールが（少なくとも当社のテストケースでは）動作しなかったことに気づいた後、2017年3月に考案されました。 説明 StrutsShell...

LinPwn

LinPwn 소개 LinPwn은 사후 익스플로잇 열거 및 권한 상승을 지원하기 위해 만들어진 대화형 도구입니다. 연결 연결 클래스에 연결하려는 IP와 포트를 설정하십시오. LinPwn 바이너리를 대상 시스템에 배치하십시오. 자신의 시스템에서 nc -lvp PORT를 실행한 다음 대상 시스템에서 LinPwn을 실행하여 연결을 얻으십시오. 사용법 1. shell - 이 명령은 /bin/sh를 실행합니다 사용 예: LinPwn: Shell id exit를 입력하면 LinPwn으로 돌아갑니다. 2. readfile - 이 명령은 파일...

redshell

RedShell 레드팀 공격 및 침투 테스트를 위한 대화형 명령 프롬프트입니다. proxychains를 통해 SOCKS4/5 프록시를 거쳐 명령을 자동으로 전송합니다. 선택적으로 Cobalt Strike와 통합하여 팀 서버에서 비콘 SOCKS4/5 프록시를 가져옵니다. 모든 활동은 로컬 CSV 파일과 Cobalt Strike 팀 서버구성된 경우에 자동으로 기록됩니다. RedShell은 내부적으로 proxychains를 사용하므로 TCP 트래픽만 프록시 처리됩니다. 설치 RedShell은 Python 3.8 이상에서 실행됩니다...

SharpSploitConsole

SharpSploitConsole @cobbrio가 공개한 SharpSploit과 상호작용하도록 설계된 콘솔 애플리케이션 https://github.com/cobbr/SharpSploit SharpSploit은 @cobbrio가 만든 도구로, 정보 보안 커뮤니티의 다양한 기술/C 코드를 하나의 멋진 DLL로 결합한 것입니다. 정말 훌륭하니 꼭 확인해보세요! 설명 SharpSploit Console은 단순한 개념 증명 바이너리로, C 경험이 적은 침투 테스터나 레드 팀이 SharpSploit의 멋진 기능 중 일부를 사용해볼 수...

DNS-Shell

DNS-shell DNS-Shell은 DNS 채널을 통한 대화형 셸입니다. 서버는 Python 기반이며 Python이 설치된 모든 운영 체제에서 실행될 수 있으며, 페이로드는 인코딩된 PowerShell 명령입니다. DNS-Shell 이해하기 페이로드는 서버 스크립트가 호출될 때 생성되며, 단순히 nslookup을 사용하여 쿼리를 수행하고 서버에 새로운 명령을 요청합니다. 서버는 포트 53에서 들어오는 통신을 수신하며, 페이로드가 대상 시스템에서 실행되면 서버는 대화형 셸을 생성합니다. 채널이 설정되면 페이로드는 지속적으로 서...

BruteSploit

Brutesploit BruteSploit는 자동화된 생성, 무차별 대입Bruteforce 및 워드리스트 조작을 위한 다양한 방법을 대화형 셸로 제공하는 컬렉션입니다. 침투 테스트 중 열거에 사용하거나 CTF에서 단어나 텍스트 파일을 조작, 결합, 변환, 순열하는 데 사용할 수 있습니다. :p 저는 이걸 그냥 재미로 작성했고, 대화형 셸이 어떻게 작동하는지 배우기 위해 만들었습니다. 기부 이 프로젝트가 침투 테스트에 큰 도움이 되셨고 저를 지원하고 싶으시다면, 커피 한 잔 사주세요 : 기능 및 튜토리얼 새 이슈 제출 요청...