webhandler

WebHandler PHPシステム関数用のハンドラーであり、'netcat' ハンドラーの代替でもあります 情報 WebHandlerは、'Linux bash プロンプト'をシミュレートして、以下を処理および実行しようとします： root@kitploit: - PHPプログラム実行関数 例: system、passthru、exec など - バインドシェル接続 - リバースシェル接続 もう1つの機能は、HTTPヘッダーの"User-Agent"フィールドを偽装することです。--random-angent。 また、HTTPプロキシもサポートします --proxy http://:...

hacker-scripts

英語 | 简体中文 ハッカースクリプト 以下は 実話 に基づいています: xxx: ええと、うちのビルドエンジニアが別の会社に移ってしまったんだ。彼は文字通りターミナルの中で生きていた。そう、Vimが大好きで、Dotで図を作成し、MarkdownでWikiの投稿を書くようなやつだ。何か – どんなことでも – 90秒以上かかるなら、彼はそれを自動化するスクリプトを書く。 xxx: それで俺たちはここに座って、彼の、ええと、「レガシー」を調べているんだ。 xxx: これは気に入るぞ xxx: smack-my-bitch-up.sh -...

pixload

pixload -- 画像ペイロード作成ツール 説明 バックドアを隠すための 画像にペイロードを作成/注入するためのツールセット。 現在サポートされている画像形式: BMP、GIF、JPG、PNG、WebP。 概要 pixload とその使用例をより深く理解するための参考資料: ポリグロットJPEGを使用したCSPのバイパス ポリグロット画像を使用してマルバタイジング攻撃を隠すハッキンググループ PNG IDATチャンクへのWebシェルのエンコード PNGと変なコンテンツタイプを介したFacebookでのXSS PNG IDATチャンク内のXSSペイロードの再訪...

cve-2025-32433_rce_exploit

Erlang/OTP SSH – CVE-2025-32433 TryHackMe Lab ⚠️ 教育目的のみ このプロジェクトは、公式のTryHackMeルームでの学習とラボ練習専用 です： https://tryhackme.com/room/erlangotpsshcve202532433 所有していない、または明示的なテスト許可がないシステムに対してこのツールを使用しないでください 。 スクリーンショット 📌 概要 このエクスプロイトスクリプトは、TryHackMeラボ環境におけるErlang/OTP SSHの脆弱性CVE-2025-32433 の悪用を簡素化...

Invisi-Shell

Invisi-Shell あなたのPowerShellスクリプトをあからさまに隠せ！ Invisi-Shellは、.NETアセンブリをフックすることで、PowerShellのセキュリティ機能（ScriptBlockログ、モジュールログ、トランスクリプション、AMSI）をすべてバイパスします。フックはCLR Profiler APIを介して実行されます。 作業中 これはまだPOCを意図した暫定版です。コードはx64プロセスでのみ動作し、PowerShell V5.1でテストされています。 使用方法...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit SambaCry CVE-2017-7494 を悪用してSambaを攻撃（Metasploitなしのバインドシェル） ポートを変更する必要がある場合は、 bindshell-samba.c の68行目を変更して再コンパイルしてください： root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so bindshell-samba.o 攻撃方法：...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell 元のプロジェクトアドレス: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL Behinderメモリシェルに接続するように変更 java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

rsg

リバースシェルジェネレーター - rsg リバースシェルを実行するための様々な方法を生成するツール 使用例 リバースシェルの情報源 http://bernardodamele.blogspot.com.br/2011/09/reverse-shells-one-liners.html http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheet...

redshell

RedShell レッドチーム演習やペネトレーションテストのためのインタラクティブなコマンドプロンプトです。proxychainsを介してSOCKS4/5プロキシ経由でコマンドを自動的に送信します。オプションのCobalt Strike連携により、チームサーバーからビーコンのSOCKS4/5プロキシを取得します。アクティビティをローカルのCSVファイルとCobalt Strikeチームサーバー（設定されている場合）に自動的に記録します。 RedShellは内部でproxychainsを使用しているため、TCPトラフィックのみがプロキシされることに注意してください。 インストール...

CVE-2024-50379-POC

CVE-2024-50379-POC このリポジトリには、CVE-2024-50379 を悪用する Python スクリプトが含まれています。この脆弱性を利用すると、攻撃者は脆弱なサーバーに JSP シェルをアップロードし、リモートで任意のコマンドを実行できます。このエクスプロイトは、対象サーバーの /uploads ディレクトリが保護されていない、または存在しない場合に特に有用です。 概要 CVE-2024-50379 は、ファイルアップロードを適切に処理しないサーバーに影響を与える脆弱性であり、攻撃者が JSP...

rustcat

rustcat - モダンなポートリスナーとリバースシェル Rustcatとは Rustcatは、Linux、MacOS、Windows向けの使いやすいポートリスナー兼リバースシェルで、シンプルでアクセスしやすいことを目指しています。 モード リスニングモード listen; リバースシェルモード connect; 機能 コマンド履歴とタブ補完 インタラクティブモード; CTRL-Cブロッキング; カラー表示; すべてが簡単; インストール インストールガイドをご覧ください。ポータブル版が必要な場合は、最新リリースを確認してください。 使い方...

CVE-2023-1698

wagoexploit.py - CVE-2023-1698 用 PoC エクスプロイト 🚀 概要 wagoexploit.py は、WAGO PLC に影響を与える重大な脆弱性 CVE-2023-1698 に対する概念実証 PoC エクスプロイトです。このエクスプロイトにより、攻撃者はデバイスへの シェルアクセス を取得し、機密性の高い操作を暴露する可能性があります。 ⚠️ 免責事項: このリポジトリは教育および研究目的のみに提供されています。無断使用は違法となる可能性があります。責任を持って使用してください。 🛡️ 緩和策 このエクスプロイトから保護するには: ファームウェアを更新する:...

CVE-2025-24132-Scanner

EN | KR 📄 概要 このツールは、mDNS（Zeroconf）を介してローカルネットワーク上のAirPlay対応デバイスを検出し、CVE-2025-24132 “ゼロクリック” HTTP RCE脆弱性がないかテストします。検出されたデバイスはシンプルなGUIに一覧表示され、デバイスをクリックすると取得したすべてのプロパティを表示できます。 前提条件 Python 3.7+ PyQt5 zeroconf パッケージ（pip install zeroconf） インストール root@kitploit: pip install PyQt5 zeroconf または...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 针对 Ubuntu 20.04 的 CVE-2021-3156 漏洞利用，增强型且附带简单自动化后渗透脚本 除了 root shell 之外，你还可以获得： 一个 .txt 文件，包含服务器上配置的所有 idrsa SSH 密钥。参见脚本： getallsshkeys.sh 一个 privshell 可执行文件，允许任何用户启动 root shell（正在解决 gcc 错误）。参见脚本： createprivshell.sh PECVE-CVE-2021-3156 的概念验证 需求 为了获得成功的结果，目标机器必须具有以下操作系统和 sudo...

vulnx

VulnX Vulnx 🕷️ は、複数種類のCMSの脆弱性を検出するインテリジェントボット自動シェルインジェクターです。...

FIX-CVE-2024-2961

在 Ubuntu（以及其他平台）上缓解 CVE-2024-2961 的快速而粗糙的 Shell 脚本 运行该 Shell 脚本即可。您可能还需要更改 gconv 配置的路径 Matt...

backdoor-apk

backdoor-apk backdoor-apkは、任意のAndroid APKファイルにバックドアを追加するプロセスを簡略化するシェルスクリプトです。このシェルスクリプトの利用者は、Linux、Bash、Metasploit、Apktool、Android SDK、smaliなどに関する実用的な知識を持っている必要があります。本スクリプトは無保証で現状のまま提供され、教育目的のみを意図しています。 使い方: root@kitploit: root@kali:/Code/github/backdoor-apk/backdoor-apk ./backdoor-apk.sh...

p0wny-shell

p0wny@shell: -- シングルファイルPHPシェル p0wny@shell: は、非常に基本的なシングルファイルのPHPシェルです。PHPアプリケーションのペネトレーションテスト時に、サーバー上でコマンドをすばやく実行するために使用できます。注意して使用してください。このスクリプトはサーバーにとってセキュリティリスクとなります。 特徴: コマンド履歴（矢印キー ↑ ↓ を使用） コマンド名とファイル名のオートコンプリート（Tab キーを使用） リモートのファイルシステムを移動する（cd コマンドを使用） サーバーにファイルをアップロードする（upload コマンドを使用）...

pwncat

pwncat pwncatは、Linuxターゲット向けの ポストエクスプロイテーションプラットフォームです。基本的なバインドシェルやリバースシェルのラッパーとして始まり、そこから成長しました。攻撃者マシンからコードをステージングしながら、一般的なレッドチーム運用を効率化します。ターゲット上でコードを実行するのではありません。...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちら PoC エクスプロイトが正常に動作すると、すぐにrootシェルが得られます： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034...