CVE-2019-7609

CVE-2019-7609 低于 5.6.15 和 6.6.1 的 Kibana 版本在 Timelion 可视化工具中包含一个任意代码执行漏洞。能够访问 Timelion 应用的攻击者可以发送一个尝试执行 JavaScript 代码的请求。这可能导致攻击者以主机系统上 Kibana 进程的权限执行任意命令。 作者：@securityMB 注意 ：我在 Kibana 6.6.0 上测试过该攻击，但没有成功……在我这边，只有低于 6.6.0 的 Kibana 版本存在漏洞，正如 @securityMB 所解释的那样。 编辑于 2019/12/20 ：如果 Canvas 面板不可用，请查看...

nim-shell

Nim-Shell Reverse shell that can bypass EDR and windows defender detection Please do not upload to VirusTotal 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 $ apt install nim Compilation nim c -d:mingw --app:gui nimshell.nim Change the IP address and port number you want to listen to in the nimshell.nim file accordin...

nim-shell

Nim-Shell EDRおよびWindows Defenderの検出をバイパスできるリバースシェル VirusTotalにアップロードしないでください 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 $ apt install nim コンパイル nim c -d:mingw --app:gui nimshell.nim nimshell.nimファイル内のリッスンしたいIPアドレスとポート番号をデバイスに合わせて変更してください。 そしてリッスン $ nc -nvlp 4444...

DirtyPipe-BSI

Dirty...什么？ 这是 Max Kellermann 为 Dirty Pipe 编写的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获得 root shell 后恢复它。 注意： 我并未声称发现了此漏洞或编写了概念验证。此利用程序只是对 Kellermann 的概念验证进行小幅修改，以便快速轻松地利用。请务必阅读关于此极其有趣的漏洞的原始文章：https://dirtypipe.cm4all.com/。它确实值得您花时间去理解。 使用方法 1. 使用 ./compile.sh 编译（假设已安装 gcc） 2. 运行 ./exploit，将打开...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

weevely3

Weevely - 武器化 Web Shell 描述 Weevely 是一款专为后渗透利用设计的 Web Shell，可在运行时通过网络进行扩展。 将 weevely PHP agent 上传到目标 Web 服务器，即可获取其远程 shell 访问权限。它拥有 30 多个模块，可辅助完成管理任务、维持访问权限、提供态势感知、提升权限，并扩散到目标网络中。 请阅读 安装 页面，安装 weevely 及其依赖项。 请阅读 快速开始 页面，生成 agent 并连接到它。 浏览 Wiki，查看示例和使用案例。 使用方法 weevely generate weevely cmd 功能 对目标进行...

Apache-Struts-v4

Apache-Struts-v4 このスクリプトは、Apache Struts における5つの異なるRCE脆弱性を悪用します。現時点では、PHPシェルを作成する機能のみを含んでいます。 CVE 追加 CVE ID| 説明 ---|--- CVE-2013-2251| Apache Struts 2.0.0から2.3.15では、リモート攻撃者が 1 action:、2 redirect:、または 3 redirectAction: のプレフィックスを持つ細工されたパラメータを介して、任意のOGNL式を実行できる。 CVE-2017-5638| Apache Struts 2 2.3.x...

CVE-2023-37903

CVE-2023-37903 CVE-2023-37903 的漏洞利用（概念验证和反向Shell） CVE 所有者：SeungHyun Lee...

CVE-2019-8781-macOS

CVE-2019-8781 安全公告 CVE-2019-8781 PoC 详情 该 PoC 将进程提权至 root 并执行一个 shell。 利用环境 - macOS 10.14.6 18G95（应适用于所有在 10.15.0 之前发布的 macOS 版本） - SMEP：开启 - SMAP：关闭 - 内核 ASLR 偏移通过 argv1 传入 构建 你需要 Xcode 9.4.1 命令行工具来编译它。 查看 Makefile。 分析文章 查看我的博客，这里是链接 鸣谢 Apple 提供的 0day。 Linus Henze @LinusHenze，为该漏洞表示感谢，当然 =...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

Invisi-Shell

Invisi-Shell あなたのPowerShellスクリプトをあからさまに隠せ！ Invisi-Shellは、.NETアセンブリをフックすることで、PowerShellのセキュリティ機能（ScriptBlockログ、モジュールログ、トランスクリプション、AMSI）をすべてバイパスします。フックはCLR Profiler APIを介して実行されます。 作業中 これはまだPOCを意図した暫定版です。コードはx64プロセスでのみ動作し、PowerShell V5.1でテストされています。 使用方法...

CVE-2016-2067

ADRENO GPU IOMMU DMA 漏洞利用 已在 Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys 上测试 关于漏洞 2016 年通过 Blackhat EU 讨论 关于利用程序 通过 iommu dma 写入，用 shellcode 覆盖 vdso.so。 因此，在 /init 执行 kernelclockgettime 后，shellcode 将被执行。 /init 进程随后会反弹一个 root shell。 日志 Reverse shell target: 127.0.0.1:4919...

CVE-2022-37122-Exploit

CVE-2022-37122 路径遍历扫描器 一个功能强大且丰富的扫描器，用于检测 Carel pCOWeb logdownload.cgi 路径遍历漏洞 CVE-2022-37122。专为安全研究人员和授权的渗透测试人员设计。 🚨 重要声明 仅供教育/漏洞赏金使用 本工具仅用于： 教育目的 授权的安全测试 经明确许可的漏洞赏金狩猎 不得 将此工具用于非你所有或未获得明确书面授权的系统。 ✨ 特性 🎯 安全的默认载荷 : 使用 /etc/hostname（非敏感文件）进行负责任测试 🚀 高性能 : 支持多线程扫描，并发可配置 📊 全面报告 : 以 CSV 格式输出详细发现 💾 证据收集 ...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - 未认证远程代码执行 https://vulners.com/cve/CVE-2022-24637 示例 python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

CVE-2021-25094-tatsu-preauth-rce

Tatsu Builder WordPress 插件中的预认证 RCE CVE-2021-25094 Tatsu Builder = 3.3.11 中未经认证的 RCE 简单 PoC，作为示例提供。 完整分析文章见：https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Usage: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP --proxy PROXY...

YAPS

YAPS - Y et A nother P HP S hell また別のPHPシェル はい、名前が示す通り、これはまた別のPHPリバースシェルで、世の中に数百あるものの一つですが、いくつかの利点があります。すべての機能を含む単一のPHPファイルであり、シンプルなTCPリスナー（例：nc -lp 1337）で制御できます。 現在のバージョン（1.5）では、主要機能はLinuxシステムのみをサポートしていますが、今後Windowsでも動作するように計画しています。 現在は最初のバージョンであり、まだ十分にテストされていません。...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

postshell

PostShell PostShellは、バインドシェルとバックコネクトシェルの両方を含むポストエクスプロイテーションシェルです。完全に対話型のTTYを作成し、ジョブ制御を可能にします。スタブサイズは約14kbで、任意のUnix系システムでコンパイルできます。 スクリーンショット 接続開始後のバナーとシェルとの対話。 なぜ従来のバックコネクト/バインドシェルを使わないのか？...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

CVE-2022-1292

CVE-2022-1292 POC 描述 crehash 脚本未能正确清理 shell 元字符以防止命令注入。 某些操作系统在分发此脚本时，会使其自动执行。 在这些操作系统上，攻击者可以以脚本的权限执行任意命令。 使用 crehash 脚本被认为已过时，应替换为 OpenSSL rehash 命令行工具。 此脚本由 update-ca-certificates（来自 ca-certificates 包）执行， 用于重新哈希 /etc/ssl/certs/ 中的证书。能够在 此目录中放置文件的攻击者可以以脚本的权限执行任意命令。 命令注入的发生是因为文件名未正确清理： $fname =...