notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

follina_cve_2022-30190

follinacve2022-30190 PoC для CVE-2022-30190 follina. usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTIP host ip address -p PORT, --por...

porterminal

Give your agent any computer One command. One URL. A real terminal for your agent, a live view for you. Run Porterminal on a Windows, macOS, or Linux computer and give the generated link to your AI agent. It gets a real shell with the files, tools, and projects on that machine. Open the same link...

ruler

Introduction Ruler est un outil qui vous permet d'interagir à distance avec des serveurs Exchange, via le protocole MAPI/HTTP ou RPC/HTTP. L'objectif principal est d'abuser des fonctionnalités côté client d'Outlook et d'obtenir un shell à distance. Les détails complets sur la mise en œuvre de Rul...

0x00sec_code

Исходный код постов 0x00sec.org Этот репозиторий содержит исходный код моих постов на 0x00sec.org. Удалённая оболочка Пост доступен по адресу: Часть I : https://0x00sec.org/t/remote-shells-part-i/269/1 Часть II. Зашифруйте свою ссылку: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/3...

PULSE-C2

PULSE C2 Framework Infrastructure de Commande et Contrôle HTTPS avec tableau de bord web pour la gestion à distance d'agents Windows. ⚠️ Utilisation éducative uniquement - Toute utilisation illégale relève de votre responsabilité. Fonctionnalités Serveur C2 HTTPS avec chiffrement TLS Flask Tableau...

ibombshell

ibombshell - Shell distante dynamique ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Démarrage de la console... Console prête ! ibombshell est un outil écrit en Powershell qui vous permet d'avoir...

PIRATE

PIRATE Outil d'accès à distance Python Utilisation 1- Exécutez payloader.py pour générer le script client 2- Exécutez pirate.py pour gérer le serveur et recevoir les connexions Fonctionnalités Ouvrir un shell distant Prendre une capture d'écran Prendre une photo via la webcam Exécuter un keylogge...

CVE-2026-0073-PoC-Exploit

CVE-2026-0073 - Android ADB Wireless Debugging Auth Bypass Zero-Click | Remote Shell | Network Scanner | Educational Security Research Tool ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only...

tinyshell

tinyshell Petit shell PHP, contrôlé par un client Python, se connectant via une méthode de protocole fonctionnalités connexion avec session directe sans nécessité de connexion inverse . prise en charge de la protection par mot de passe . peut être lié à n'importe quel fichier sans dommage...

CVE-2025-65817

CVE-2025-65817 Fields| Value ---|--- Название| Отчет об уязвимости: камера LSC Smart Connect Дата| 2024-02-15 Описание| Использование хука обновления SD-карты для запуска удаленных оболочек на камерах LSC Smart Connect. Теги| iot, уязвимость, cve Прошивка| 1.14.13 Отчет об уязвимости камеры LSC...

powershell-reverse-tcp

PowerShell Reverse TCP Scripts PowerShell pour communiquer avec un hôte distant. L'hôte distant aura un contrôle total sur le client et toutes les commandes système sous-jacentes. Consultez les shells basés sur : la commande PowerShell Invoke-Expression ici, les process pipes ici. Testé avec...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

poet

poet Un simple outil de post-exploitation. aperçu Le programme client s'exécute sur la machine cible et est configuré avec une adresse IP le serveur à laquelle se connecter et une fréquence de connexion. Si le serveur n'est pas en cours d'exécution lorsque le client tente de se connecter, le clie...

CGIShell

CGIShell shellshock CVE-2014-6271 Exploit CGI Utilisation comme OpenSSH via une page CGI Utilisation python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Capture d'écran Dépendances Windows nécessite pyreadline chardet n'est pas nécessaire Futur Ajouter des tests unitaires Support de...

CVE-2024-23346-rust-exploit

Скрипт эксплойта на Rust для CVE-2024-23346. Как показано ниже, POC использует уязвимость внедрения кода и выполняет удалённые команды оболочки, как в терминале. poc.webm Шаги для запуска эксплойта: Запустите напрямую с помощью Cargo cargo run -- --help cargo run -- --target http://10.10.11.38...

CVE-2025-8088

POC pour CVE 2025-8088 WinRAR versions antérieures à 7.13 présente une vulnérabilité de traversée de chemin, ce qui peut conduire à des shells distants persistants. Nous allons utiliser la traversée de chemin pour placer un binaire dans le dossier de démarrage lors de l'extraction du .rar à...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 Удалённая оболочка Эксплойт на Go для CVE-2025-32433, который возвращает удалённую bash-оболочку. Во многом основано на понимании эксплойта, полученном из PoC от ProDefense для CVE-2025-32433. Запуск эксплойта make exploit.exe также доступен для Windows-машин благодаря Makefile с...

Malicious code in bitcoij-ruby (RubyGems)

RubyGems runs this gem's native extension script ext/bitcoij-ruby/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minut...

MAL-2026-17585 Malicious code in bitcoij-ruby (RubyGems)

RubyGems runs this gem's native extension script ext/bitcoij-ruby/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minut...