CVE-2025-65817

CVE-2025-65817 フィールド| 値 ---|--- タイトル| 脆弱性レポート: LSCスマートコネクトカメラ 日付| 2024-02-15 説明| SDカードの更新フックを悪用して、LSCスマートコネクトカメラ上でリモートシェルを起動する。 タグ| iot, vulnerability, cve ファームウェア| 1.14.13 LSCスマートコネクトカメラの脆弱性レポート 発見された脆弱性は、startapp.sh の更新システムを悪用するものであり、より正確にはSDカードのマウントと update.nor.sh ファイルを介して悪用されます。 設定変数...

0x00sec_code

0x00sec.org 帖子的源代码 此仓库包含我在 0x00sec.org 上帖子的源代码。 远程Shell 帖子见： 第一部分：https://0x00sec.org/t/remote-shells-part-i/269/1 第二部分. 加密你的链接：https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/306 源代码位于 remoteshell 第三部分. Shell...

PULSE-C2

PULSE C2 프레임워크 HTTPS 명령 및 제어 인프라로, 원격 Windows 에이전트 관리를 위한 웹 대시보드를 제공합니다. ⚠️ 교육용 전용 - 불법 사용은 본인의 책임입니다. 기능 TLS 암호화를 지원하는 HTTPS C2 서버 Flask 실시간 웹 대시보드 XOR + Base64 암호화 프로토콜 영구 저장을 위한 SQLite 데이터베이스 원격 셸, 파일 유출, 비콘 제어 디버그 출력이 없는 무음 에이전트 빠른 시작 서버: root@kitploit: cd server pip install flask python...

porterminal

エージェントにコンピュータを渡し、完全な制御権を与えて、その様子を見守ろう。 コマンド1つ、URL1つ。自分のスマホ用の洗練されたターミナルにもなる。 1. uvx ptn 2. URLをAIエージェントに渡すか、自分でQRコードをスキャンする 3. 任意のブラウザで作業の様子を見守り、いつでも引き継ぐ !WARNING その完全なURLは、このコンピュータへの完全なアクセス権そのものです。...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

CGIShell

CGIShell shellshock CVE-2014-6271 CGI 익스플로잇 OpenSSH처럼 CGI 페이지를 통해 사용 Use python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Screenshot 의존성 Windows는 pyreadline이 필요합니다 chardet은 필요하지 않습니다 향후 계획 테스트케이스 추가 HTTP 로그인 지원 HTTP 전송 gzip 압축 chardet 식별 및 디코딩 버그 수정 이슈 Windows 미테스트...

CVE-2025-8088

CVE 2025-8088 の POC WinRAR -o...

powershell-reverse-tcp

PowerShell 역방향 TCP 원격 호스트와 통신하기 위한 PowerShell 스크립트. 원격 호스트는 클라이언트와 모든 기본 시스템 명령에 대한 완전한 제어 권한을 갖게 됩니다. 다음을 기반으로 하는 셸을 확인하세요: Invoke-Expression PowerShell 명령 여기, 프로세스 파이프 여기. Windows 10 Enterprise OS 64비트에서 PowerShell v5.1.19041.2673으로 테스트되었습니다. 교육 목적으로 제작되었습니다. 도움이 되길 바랍니다! 이 저장소에는 알려진 시그니처가 포함되기...

follina_cve_2022-30190

follinacve2022-30190 CVE-2022-30190 follina の概念実証です。 root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTIP host ip address...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Android ADB ワイヤレスデバッグ認証バイパス ゼロクリック | リモートシェル | ネットワークスキャナ | 教育目的のセキュリティ研究ツール 🎯 概要 CVE-2026-0073 は、Android の ADB デーモンにおける重大な認証バイパス脆弱性であり、Android 11 以降のデバイスのワイヤレスデバッグ に影響を与えます。この欠陥は TLS 証明書検証ロジックに存在し、EVPPKEYcmp の型混乱により、攻撃者が RSA キーで構成されたデバイスに対して EC P-256 または Ed25519...

CVE-2018-16167

설치 및 실행 순서 0. LogonTracer 설치 취약점이 발견되었던 1.2. 0 버전의 logontracer를 dockerhub에서 내려 받습니다. root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. LogonTracer 실행 다음 명령어로 컨테이너에 올립니다. root@kitploit: $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e...

ibombshell

ibombshell - 동적 원격 셸 root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell 은 Powershell로 작성된 도구로, 언제든지 프롬프트를 제공하며 포스트...

ruler

소개 Ruler는 MAPI/HTTP 또는 RPC/HTTP 프로토콜을 통해 원격으로 Exchange 서버와 상호 작용할 수 있는 도구입니다. 주요 목표는 클라이언트 측 Outlook 기능을 악용하여 원격에서 셸을 획득하는 것입니다. Ruler가 어떻게 구현되었는지, 그리고 MAPI에 대한 배경 정보에 대한 자세한 내용은 블로그 게시물에서 확인할 수 있습니다: Ruler 릴리스 Ruler로 Pass the Hash Outlook 양식 및 셸 Outlook 홈 페이지 – 또 다른 Ruler 벡터 작동 데모: YouTube의 Rule...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

poet

poet 간단한 포스트-익스플로잇 도구입니다. 개요 클라이언트 프로그램은 대상 머신에서 실행되며 연결할 IP 주소서버와 연결 주기를 구성합니다. 서버가 클라이언트가 연결을 시도할 때 실행 중이 아니면 클라이언트는 조용히 대기하고 다음 주기에 다시 시도합니다. 그러나 서버가 실행 중이면 공격자는 클라이언트를 제어할 수 있는 제어 셸을 얻어 대상에서 다음과 같은 다양한 작업을 수행할 수 있습니다: 정찰 원격 셸 파일 유출 다운로드 및 실행 자체 파괴 데모 이는 Poet가 할 수 있는 기능의 일부 예시일 뿐입니다. 시나리오는 다음과...

tinyshell

tinyshell 작은 PHP 셸, Python 클라이언트에 의해 제어되며 프로토콜 메서드를 통해 연결합니다 기능 리버스 연결 없이 직접 세션으로 연결 가능 비밀번호 보호 지원 파일 손상 없이 모든 파일에 바인딩 가능 오류 처리를 포함한 GET/POST 요청 사용 사용법 프로젝트는 두 개의 파일로 구성됩니다: Remote shell python file : 대상과 연결하기 위한 클라이언트로 간주됨 python remote shell.py url password php shell php file : PHP 백도어로 간주됨...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 リモートシェル Goベースのエクスプロイトで、CVE-2025-32433を利用してリモートのbashシェルを取得します。 ProDefenseのCVE-2025-32433用PoCから導出されたエクスプロイトの理解に大きく影響を受けています。 エクスプロイトの実行 root@kitploit: make クロスコンパイル用Makefileにより、exploit.exe はWindowsマシンでも利用可能です。 次に、エクスプロイトバイナリを次の2つの方法のいずれかで実行します。 コマンド root@kitploit: ./exploit ""...

gonc

gonc の紹介 中文 、 English の README gonc は、ピアツーピア通信を容易にするために設計された Golang ベースの netcat ツールです。主な機能は次のとおりです： 🔁 自動 NAT トラバーサル : 設定不要。両側はパスフレーズを合意するだけで済みます。-p2p パラメータを使用することで、ピアは互いのネットワークアドレスを自動的に発見し、NAT トラバーサルを通じてポイントツーポイント接続を確立できます。アドレス交換には公開 STUN および MQTT サービスを活用します。 🔒 相互認証を伴うエンドツーエンド暗号化 : TCP には TLS、UDP...

CVE-2019-0708-POC

CVE-2019-0708-POC CVE-2019-0708 の動作する概念実証コードです。リモートシェルを起動します。 python3 で実行します。 使用例 python3 CVE-2019-0708-windows.py Linux と Windows では異なるバージョンが必要です。 明白な理由により難読化されています。...

PIRATE

PIRATE Python リモートアクセスツール 使用方法 1- payloader.py を実行してクライアントスクリプトを生成します 2- pirate.py を実行してサーバーを管理し、接続を受け付けます 特徴 リモートシェルを開く スクリーンショットを撮影 ウェブカメラで写真を撮影 キーロガーを実行 Windows での永続化 ファイルの送受信 Windows メッセージボックスを開く 使用例 ペイロードファイルを生成します pirate.py を起動して接続を待ち受けます 接続を待ちましょう! 接続が確立されたら、被害者のマシン上で任意のコマンドを実行できます...