CVE-2014-6287

PoCエクスプロイトbashスクリプト bash.webm エクスプロイトについて .shファイルを使用してリバースシェルを取得できます（Linux） .pyファイルを使用してリバースシェルを取得できます（WindowsおよびLinux）（Windowsではnetcatのインストールが必要） URLを指定する必要があります 例: http://target.com/ .pyの使用法: python exploit.py .shの使用法: chmod +x exploit.sh ./exploit.sh エクスプロイトタイトル: CVE-2014-6287 | Rejetto http...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-リバースシェル 脆弱性の説明 Webmin 1.984 以下 - ファイルマネージャの権限昇格の脆弱性 CVE-2022-0824 および CVE-2022-0829 デフォルトの Authentic テーマを使用している場合、ファイルマネージャモジュールに制限が設定されていない権限の低い Webmin ユーザーが、root 権限でファイルにアクセスできる可能性があります。信頼されていない追加の Webmin ユーザーがいるシステムは、すぐにアップグレードする必要があります。なお、Virtualmin システムは、ドメイン所有者の Webmin...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

revshellgen

🚀 RevShellGen リバースシェルジェネレーター リバースシェル生成をスタイリッシュに自動化 手間をかけずにリバースシェルを生成、エンコード、待ち受け 特徴 • インストール • 使用方法 • 対応シェル • コントリビュート 📖 概要 RevShellGen は、リバースシェルコマンドの生成プロセスを簡素化する強力なコマンドラインツールです。構文の調べ直し、手動エンコード、設定の悩みはもう不要です。このツールは直感的なインターフェースで全てを処理します。 🎯 主な機能 🖥️ 対話型CLI - ユーザーフレンドリーなメニュー駆動インターフェース 🔄 自動エンコード -...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – 認証なしRCE + リバースシェル Python3 & Nuclei バージョン – raguraman 作 AJP + HTTPリクエストスモグリングを介した重大な認証なしRCE CVSS 9.8 未パッチのすべてのBIG-IP 13.x → 17.x 最新の17.1.0.3を含む で動作 パッチ: https://my.f5.com/manage/s/article/K000137353 2023年11月 実環境でのエクスプロイト解説: 👉...

YAPS

YAPS - Y et A nother P HP S hell 네, 이름에서 알 수 있듯이 이것은 또 다른 PHP 리버스 셸입니다. 수백 개 중 하나이지만 몇 가지 장점이 있습니다. 단일 PHP 파일로 모든 기능을 포함하고 있으며, 간단한 TCP 리스너예: nc -lp 1337로 제어할 수 있습니다. 현재 버전1.5에서 주요 기능은 리눅스 시스템만 지원하지만, 윈도우에서도 작동하도록 만들 계획입니다. 현재 첫 번째 버전이며 아직 많이 테스트하지 않았고, 다음 버전을 위해 계획하고 개선할 사항이 많이 남아 있습니다 아직 완료되지...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 인증되지 않은 원격 명령 주입. 개요 이 저장소는 Airspan AirSpot 5410 장치의 심각한 취약점인 CVE-2022-36267을 악용하기 위한 개념 증명PoC 리버스 셸 스크립트를 포함하고 있습니다. 이 스크립트는 블로그 게시물 "Airspan AirSpot 5410 - 취약점 보고서"에서 제공된 심층 분석을 보완하는 실용적인 데모입니다. 영향을 받는 버전 버전 0.3.4.1-4 이하의 모든 Airspan AirSpot 5410 장치. PoC 스크립...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC ツール ======= BadBash は CVE-2014-6271 RCE エクスプロイトツールです。基本バージョンは HTTP CGI サイトのみをチェックし、ポート 1234 での netcat リバースシェルのみを提供します。 開発者 : Andy Yang バージョン : 0.1.0 ライセンス : GPLv3 元の GitHub プロジェクト : https://github.com/RainMak3r/Rainstorm...

through_the_wire

Through the Wire Through the Wire は、CVE-2022-26134 の Proof of Concept エクスプロイトです。この脆弱性は、Atlassian Confluence Server および Data Center のバージョン = 7.13.6 LTS と = 7.18.0 "Latest" に影響する OGNL インジェクションの脆弱性です。これは元々、実環境で悪用されたゼロデイでした。 ベンダー勧告 Volexity の「in-the-wild」に関する分析記事 Rapid7 の分析記事 Through the Wire...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

hershell

Hershell 참고: 이 프로젝트는 이 저장소로 포크되었습니다. 다른 개발 사항은 해당 저장소를 확인하세요. Hershell은 Go로 작성된 간단한 TCP 리버스 셸입니다. TLS를 사용하여 통신을 보호하며, 인증서 공개 키 핑거프린트 고정 기능을 제공하여 트래픽 가로채기를 방지합니다. 지원되는 OS는 다음과 같습니다: Windows Linux Mac OS FreeBSD 및 파생 제품 왜? meterpreter 페이로드는 훌륭하지만, 때때로 AV 제품에 탐지됩니다. 이 프로젝트의 목표는 여러 시스템에서 작동할 수 있는 간단한...

CVE-2012-2982

CVE-2012-2982 のこの PoC エクスプロイトは、TryHackMe の「Intro to PoC scripting」ルームの演習として書かれました。 ルームはこちら: https://tryhackme.com/room/intropocscripting 当初は Python で進めるつもりでしたが、代わりに Rust のスキルを練習することにしました。 また、Github 上の非 Metasploit 実装のほとんどすべてが Python であることを知り、何か新しいものを提供するのが面白いかもしれないと考えました。 使い方 注: プログラムはデフォルトで Netca...

CVE-2020-15227

CVE-2020-15227 免责声明！我不对在真实环境中使用此工具负责，所以请勿这样做。这个东西仅用于演示和供系统管理员测试。 我根据大卫·格鲁德尔（Nette 基金会创始人）发布的 CVE 漏洞编写了此利用代码， 因为他没有尽快解决问题，也没有向安全人员提供文档（利用方式） 以检查可能的入侵情况，反而将其隐藏起来。好吧，那就这样吧。 作为一名安全研究员，我开发了一个小怪物（当然仅用于教育和演示目的） 该安全漏洞利用了 nette.micro 中的 callback 参数。我们完全不明白为什么会存在这个垃圾（可能是后门功能？） 此利用代码试图从受害者服务器获取反弹 Shell。URL...

Reverse_DNS_Shell

DNShell v1.7 説明: DNSをC2チャネルとして使用するPythonリバースシェル。 必要条件: dnslib dnspython pycrypto 注意点: HOSTを変更するのを忘れないでください SECRETキーを変更するのを忘れないでください 最初にサーバーを実行してください 詳細情報: http://lockboxx.blogspot.com/2015/01/python-reverse-dns-shell.html...

Shell3er

Shell3er Shell3er PowerShell 리버스 쉘 Shell3er 리버스 기능 Get-RandomProcessName 함수 Get-RandomProcessName 함수는 "PS"와 새 GUID를 연결하여 임의의 프로세스 이름을 생성합니다. 이는 고유하고 무작위로 보이는 프로세스 이름을 만들어 의심스러운 프로세스를 식별하기 어렵게 하는 데 사용됩니다. Run-BackgroundTask 함수 Run-BackgroundTask 함수는 ScriptBlock과 선택적 ProcessName을 매개변수로 받습니다. 그런 다음...

s3reverse

s3reverse 설치 go get root@kitploit: $ go get -u github.com/hahwul/s3reverse snap root@kitploit: snap install s3reverse brew...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 リモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的のみ に使用されることを意図しています。 ここで提供される情報とコードは、プライベートラボマシンなどの管理された環境 でのみ使用できます。 あなたが所有していない、または明示的な許可を得ていないシステムに対してこのコードを不正に使用することは、違法かつ非倫理的です。 著者は、誤用や損害について一切の責任を負いません 。 🔍 脆弱性について OpenNetAdmin 18.1.1 に、xajax...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead webサーバ 2.5 3.6.5 CVE-2017-17562 用のスタンドアロンPython 3リバースシェルエクスプロイト。GoAhead Webサーバ バージョン2.5 3.6.5で動作します。 ブログ記事はこちら。 Python 3.7で記述・テスト済み。ベースはこちらのPOCと脆弱性環境。一部のコードはMetasploitモジュールから借用。...

CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878のPOC - XAMPP Windows上のGibbon LMS向け。 コマンドインジェクション用のwebshell（shell.php）をアップロードします。 リバースシェルの場合、shell.ps1というPowerShellリバースシェルスクリプトをアップロードします。これはshell.phpを使用してターゲットマシンにアップロードされます。 必要条件 Python3 Requests Python3モジュール netcat root@kitploit: pip3 install requests 仮想環境...

cve-2018-1207

cve-2018-1207 iDRAC 7 & 8 ファームウェア 2.52.52.52 を悪用する 説明 Dell EMC iDRAC7/iDRAC8（バージョン2.52.52.52未満）にはCGIインジェクションの脆弱性が存在し、リモートコード実行に悪用される可能性があります。リモートの認証されていない攻撃者がCGI変数を使用してリモートコードを実行できる可能性があります。 このコードにより、iDRACサービスがrootユーザーとしてリバースシェルを開くようになります。 使用方法 ローカルリスナーを起動: nc -v -l -p localport nc -v -l -p 5500...