hiphp

🚨 新しいビルドが利用可能です！ WebHole はすべての主要なWeb言語 をサポートするようになりました。 GitHubで確認してください: WebHole on GitHub Hiphp PHPベースのWebサイトを制御するためのバックドアを作成する、無料かつオープンソースのプロジェクトです。 !Push To Dockerhttps://github.com/yasserbd...

tinyshell

tinyshell 小さなPHPシェル。Pythonクライアントによって制御され、プロトコル方式で接続します。 特徴 リバース接続を必要とせず、直接セッションで接続します。 パスワード保護に対応しています。 ファイルにバインドしても損傷を与えません。 エラーハンドリングを備えたGET/POSTリクエストを使用します。 使用法 このプロジェクトは2つのファイルで構成されています： リモートシェルPythonファイル : クライアントとして機能し、ターゲットに接続するためのものです。python remote shell.py url password PHPシェルPHPファイル :...

netpwn

netpwn 一个用于自动化渗透测试任务的框架。 使用 Python 2.7 编写 模块 reverseshell - 使用 Python 创建反向 shell，连接到您指定的机器。 sendfile - 允许您向目标服务器发送文件。 phpbackdoor - 生成一个简单的 PHP 后门，上传到 Web 服务器后可通过 ?cmd= 执行命令。 hashcheck - 粘贴哈希值，查看它属于哪种类型的哈希。 base64converter - 粘贴 base64 进行解码，或粘贴 ASCII 进行编码，它能自动识别您的需求。 addressinfo - 根据接口显示您的 IPv4、IP...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 WordPress Crop-Image CVE-2019-8943 の認証済みリモートコード実行（RCE）のためのPython3スクリプトです。悪意のあるPHPバックドアをドロップします。 はじめに プログラムの実行 RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty ヘルプ ヘルプメニューを表示するには： python3 wprce.py -h 免責事項...

backcookie

backcookie Cookie を使用した小さなバックドア。 ========== Example one: python backcookie.py -u http://target.com/shell.php -c namecookie Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie カスタムコマンド binfo を使用すると、目的の情報が得られます。 @pwned:$ binfo カスタムコマンド exit で終了します。 @pwned:$ exit...

Remot3d

Remot3d - 簡単なエクスプロイト方法 近日更新予定 バックドアを瞬時に作成するのは簡単です。このバックドアは、PHP言語プログラムを実行するサーバー上のLinuxターミナルを介して、リモートプロセスで使用できます。 サーバー上で無効化されているシステムをバイパスするために作られており、特に /etc/passwd などの機密ファイルを読み取るためのものです。 Donate このプロジェクトがペネトレーションテストのお役に立ち、私をサポートしていただけるなら、コーヒー一杯をごちそうしてください : Screenshots...

YAPS

YAPS - Y et A nother P HP S hell また別のPHPシェル はい、名前が示す通り、これはまた別のPHPリバースシェルで、世の中に数百あるものの一つですが、いくつかの利点があります。すべての機能を含む単一のPHPファイルであり、シンプルなTCPリスナー（例：nc -lp 1337）で制御できます。 現在のバージョン（1.5）では、主要機能はLinuxシステムのみをサポートしていますが、今後Windowsでも動作するように計画しています。 現在は最初のバージョンであり、まだ十分にテストされていません。...

CVE-2015-3306

CVE-2015-3306 ProFTPD 漏洞利用 该仓库包含针对 CVE-2015-3306 的 Python 概念验证（PoC）漏洞利用代码。 ⚠️ 警告： 仅可对您拥有或已获得明确测试许可的系统使用。未经授权的利用属于违法行为。 作者 Mohamed EL-KHAROUATI 第 1 部分：CVE-2015-3306 ProFTPD 漏洞利用 描述 CVE-2015-3306 是 ProFTPD 1.3.5b 及更早版本中的一个目录遍历漏洞。该漏洞利用工具允许复制任意文件，并将 PHP 后门放入 Web 根目录。该后门可执行任意 shell 命令。 功能 通过 SITE...

bantam

Bantam 高度なPHPバックドア管理ツールで、軽量なサーバーフットプリント、マルチスレッド通信、高度なペイロード生成と難読化ツールを備えています。エンドツーエンド暗号化（リクエストごとに一意の暗号鍵）、WAF、IDS、SIEMシステムを回避するように設計されたペイロードストリーミングを特長としています。また、暗号化が使用できない場合の検出を防ぐために、いくつかのペイロードランダム化および難読化技術を採用しています。BantamはLinux...

Remot3d

Remot3d - エクスプロイトへの簡単な方法 近日中に更新予定 Remot3d - サーバーがPHP（Hypertext Preprocessor）プログラムを実行している環境で、サーバーを制御・悪用するためのバックドアを生成するツール。難読化されたバックドアを備えており、通常はFUD（完全に検出不可能）であることを意味します。 シェルスクリプト言語（一般にBASHとして知られる）で16歳のティーンエイジャーによって書かれました。 寄付 このプロジェクトが侵入口テストに役立ち、私を支援したい場合は、コーヒーを一杯ご馳走してください : PAYPAL :...

CVE-2016-10033-PoC

CVE-2016-10033-PoC 为 PentesterLab 编写 如果你是 PentesterLab 的用户，请不要作弊，自己学习会好得多。 希望对某人有用，即使只是对未来的我 : 带有交互式 Shell，还有不错的 argparse 功能 用法 usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help 显示此帮助信息并退出 --target TARGET 目标 URL --backdoor BACKDOOR 后门路径 --proxy 使用本地...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 このエクスプロイトは、Citrix VPX 13.1-48.47向けのアドレスとシェルコードを使用しています。完全な解説は、こちらをクリックしてください。 使用法 シェルコードをビルドするにはNASMが必要です。 $ sudo apt install nasm 含まれているシェルコードは、リモートのhttpsサーバーからシェルスクリプトをダウンロードして実行します。スクリプトは3つの引数を受け取ります: ターゲットホスト、ターゲットポート、シェルスクリプトペイロードのURLです。idとuname...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 このエクスプロイトは、Citrix VPX 13.1-48.47 向けのアドレスとシェルコードを使用しています。詳細な解説はこちらをクリックしてください。 使用方法 シェルコードをビルドするには NASM が必要です。 $ sudo apt install nasm 含まれているシェルコードは、リモートの https サーバーからシェルスクリプトをダウンロードして実行します。このスクリプトは3つの引数を取ります: ターゲットホスト、ターゲットポート、およびシェルスクリプトペイロードの URL です。自身をクリーンアップする前に i...

CVE-2021-3156

exploit.py フォーク元: @worawit、短縮・最適化。sudo=1.8.23 on Centos7 でのみ動作 ウェブサーバーとLinuxマシンの両方で動作 backdoor.php weevelyで生成されたPHPバックドア、パスワード: "H@rmWsH4rE!"。サーバーにアップロード成功時にApacheとしてSSHセッションへのアクセスを提供 shell.php%00.jpg NullバイトによるPHPファイルサニタイゼーションのバイパス...

CVE-2026-4357

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites...

EUVD-2026-70038

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites...

CVE-2026-4357

The Embed HTML5 Game WordPress plugin (through version 1.3 ) fails to properly restrict both who can upload files and what file types are permitted via the plugin. This allows unauthenticated attackers to upload PHP backdoors on affected sites, potentially leading to full compromise. The vulnerab...

CVE-2026-4357 Embed HTML5 Game <= 1.3 - Unauthenticated Arbitrary File Upload

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites...

CVE-2026-4357 Embed HTML5 Game <= 1.3 - Unauthenticated Arbitrary File Upload

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites...

CVE-2026-4357: Unrestricted Upload of File with Dangerous Type

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites...