ruler

Introduction Ruler एक उपकरण है जो आपको MAPI/HTTP या RPC/HTTP प्रोटोकॉल के माध्यम से Exchange सर्वरों के साथ दूरस्थ रूप से बातचीत करने की अनुमति देता है। इसका मुख्य उद्देश्य क्लाइंट-साइड Outlook सुविधाओं का दुरुपयोग करना और दूरस्थ रूप से एक शेल प्राप्त करना है। Ruler को कैसे लागू किया गया और MAPI ...

powershell-reverse-tcp

पावरशेल रिवर्स टीसीपी दूरस्थ होस्ट के साथ संचार के लिए पावरशेल स्क्रिप्ट्स। दूरस्थ होस्ट का क्लाइंट और सभी अंतर्निहित सिस्टम कमांड पर पूर्ण नियंत्रण होगा। इन पर आधारित शेल देखें: यहाँ Invoke-Expression पावरशेल कमांड, यहाँ प्रोसेस पाइप्स। विंडोज 10 एंटरप्राइज OS 64-बिट पर पावरशेल v5.1.19041.2673 क...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 est un bug logique dans le démon ADB d'Android adbd qui permet à un attaquant de contourner l'authentification mutuelle TLS et d'ouvrir un shell distant sur un appareil dont le débogage sans fil est activé et qui a été appairé avec un ordinateur au moins une fois. La cause racine es...

porterminal

سلّم جهازًا إلى وكيلٍ، بتحكمٍ كامل، وراقبه. أمر واحد، رابط واحد. وكذلك طرفية أنيقة لهاتفك. 1. uvx ptn 2. سلّم الرابط إلى وكيل ذكاء اصطناعي، أو امسح رمز QR بنفسك 3. شاهده يعمل في أي متصفح، وتولَّ السيطرة في أي وقت !WARNING ذلك الرابط الكامل هو وصول كامل إلى هذا الحاسوب. يحتوي على رمز وصول عشوائي خ...

CVE-2024-23346-rust-exploit

Un script d'exploitation en Rust pour CVE-2024-23346. Comme illustré ci-dessous, le POC exploite la vulnérabilité d'injection de code et exécute des commandes shell distantes comme dans un terminal. poc.webm Étapes pour exécuter l'exploit : Exécuter directement avec Cargo cargo run -- --help carg...

0x00sec_code

Исходный код постов 0x00sec.org Этот репозиторий содержит исходный код моих постов на 0x00sec.org. Удалённая оболочка Пост доступен по адресу: Часть I : https://0x00sec.org/t/remote-shells-part-i/269/1 Часть II. Зашифруйте свою ссылку: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/3...

CVE-2019-0708-POC

CVE-2019-0708-POC إثبات مفهوم عملي لـ CVE-2019-0708، يفتح قشرة بعيدة. شغّل باستخدام python3، مثال python3 CVE-2019-0708-windows.py إصدارات مختلفة مطلوبة لكل من linux وWindows. تمت تعمية الكود لأسباب واضحة...

poet

poet एक सरल पोस्ट-शोषण उपकरण। अवलोकन क्लाइंट प्रोग्राम लक्ष्य मशीन पर चलता है और एक आईपी पते सर्वर से जुड़ने के लिए कॉन्फ़िगर किया जाता है तथा एक आवृत्ति निर्धारित की जाती है जिस पर वह कनेक्ट होता है। यदि क्लाइंट के कनेक्ट करने के प्रयास के समय सर्वर नहीं चल रहा होता है, तो क्लाइंट चुपचाप सो जाता...

CVE-2019-0708-POC

CVE-2019-0708-POC إثبات مفهوم عامل لـ CVE-2019-0708، يولد شيل عن بعد. شغّل باستخدام python3، مثال python3 CVE-2019-0708-windows.py إصدارات مختلفة مطلوبة لأنظمة لينكس وويندوز. مُشوَّه لأسباب واضحة...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

CVE-2018-16167

ترتيب التثبيت والتشغيل 0. تثبيت LogonTracer قم بتنزيل الإصدار 1.2.0 من LogonTracer الذي تم اكتشاف الثغرة فيه من Docker Hub. root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. تشغيل LogonTracer قم بتشغيله في حاوية باستخدام الأمر التالي: root@kitploit: $docker run \ --detach ...

CVE-2025-8088

POC pour CVE 2025-8088 WinRAR versions antérieures à 7.13 présente une vulnérabilité de traversée de chemin, ce qui peut conduire à des shells distants persistants. Nous allons utiliser la traversée de chemin pour placer un binaire dans le dossier de démarrage lors de l'extraction du .rar à...

ibombshell

ibombshell - Shell distante dynamique root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Démarrage de la console... Console prête ! ibombshell est un outil écrit en Powershell qui vous...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

CGIShell

CGIShell shellshock CVE-2014-6271 Эксплойт CGI Используйте как OpenSSH через CGI-страницу Использование python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Скриншот Зависимости Для Windows требуется pyreadline chardet не требуется Планы Добавить тестовые примеры Поддержка HTTP-логина...

PIRATE

PIRATE أداة الوصول عن بُعد بلغة بايثون الاستخدام 1- شغّل payloader.py لتوليد سكربت العميل 2- شغّل pirate.py لإدارة الخادم واستقبال الاتصال الميزات فتح شل عن بُعد التقاط لقطة شاشة التقاط صورة من كاميرا الويب تشغيل مسجل المفاتيح استمرارية الوصول في ويندوز إرسال واستقبال الملفات فتح صندوق رسائل ويند...

CVE-2025-65817

CVE-2025-65817 الحقول| القيمة ---|--- العنوان| تقرير الثغرة: كاميرا LSC Smart Connect التاريخ| 2024-02-15 الوصف| إساءة استخدام خطاف تحديث بطاقة SD لتشغيل شيلات عن بُعد على كاميرات LSC Smart Connect. الوسوم| iot, vulnerability, cve البرامج الثابتة| 1.14.13 تقرير الثغرة في كاميرا LSC Smart Connect...

CVE-2009-4623

CVE-2009-4623 شل عن بعد على CVE-2009-4623: احصل على شل غير تفاعلي، افتح شل آخر للاستخدام المتقدم !!! الاستخدام: CVE-2009-4623.sh hostnameandPath مثال: CVE-2009-4623.sh http://192.168.1.24/advancedcommentsystem/admin.php الخيارات: -h هذه الفوضى...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 شل عن بُعد استغلال مكتوب بلغة Go لـ CVE-2025-32433 يُرجع شل باش عن بُعد. مستلهم بشكل كبير من فهم الاستغلال المستمد من إثبات المفهوم لـ ProDefense لـ CVE-2025-32433. تشغيل الاستغلال root@kitploit: make يتم أيضًا توفير exploit.exe لأجهزة ويندوز عبر Makefile التجميع المتقاطع. ثم قم...

follina_cve_2022-30190

follinacve2022-30190 Une preuve de concept pour CVE-2022-30190 follina. root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host...