joro

Joro Фреймворк для эксплуатации веб-приложений для специалистов по offensive security. Перехватывающий прокси, обнаружение слепых уязвимостей, генерация веб-шеллов, интеграция с C2 и инструменты для совместной работы — всё в одном бинарном файле со встроенным веб-интерфейсом. Предупреждение: Этот...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Использование ./lazyrecon.sh target.com О программе Этот скрипт предназначен для автоматизации процесса разведки в организованном виде путём выполнения...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity模板注入漏洞检测工具 Описание инструмента В конце октября 2019 года была обнаружена уязвимость удаленного выполнения команд через инъекцию Velocity-шаблонов в Solr. Ручное обнаружение этой уязвимости требует многократного перехвата и изменения запросов в Burp, что неэффективно. Был написан это...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 Exploit Pour exploiter la vulnérabilité, il est nécessaire de lancer un conteneur docker avec un environnement préparé pour exécuter Tensorflow avec une version 2.2.3 qui a encore la vulnérabilité. Il comprend : Une architecture AMD 64 bits, CPU ou GPU pouvant exécuter des...

CVE-2022-22947

Скопировано из Оригинал: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2024-24590-ClearML-RCE-CMD-POC

Script d'exploitation ClearML Ce dépôt contient un script d'exploitation Python pour CVE-2024-24590. Le script est conçu pour téléverser un fichier pickle malveillant vers ClearML, qui exécute un shell inversé ou une commande personnalisée. Fonctionnalités Téléverse un artefact pickle malveillant...

larac2shell

LaraC2 Shell -- Shell interactif MDE Live Response Shell interactif multiplateforme pour Microsoft Defender for Endpoint Live Response. Fonctionnalité| Détail ---|--- Plateforme| PowerShell Core 7.0+ Windows, Linux, macOS Modes API| Interne portail, quasi temps réel et Officiel public, sans état...

unisoc-su

unisoc-su Метод для CVE-2025-31710 и подключения к абстрактному сокету cmdskt для получения root-шелла на незаплаченных моделях Unisoc Прежде чем все закричат: сама Unisoc авторизовала меня на публикацию этого после бюллетеня по CVE-2025-31710, так что сидите тихо. Начнём с шутки Да, вам не снитс...

DNS-Shell

DNS-shell DNS-Shell est un shell interactif utilisant le canal DNS. Le serveur est basé sur Python et peut fonctionner sur tout système d'exploitation disposant de Python. La charge utile est une commande PowerShell encodée. Comprendre DNS-Shell La charge utile est générée lorsque le script serve...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Автоматизированный инструмент для атаки на уязвимость CVE-2023-4450 в JimuReport Введение Этот инструмент предназначен только для тестирования безопасности, не используйте его в незаконных целях! Использование java -jar CVE-2023-4450-Attack.jar Предоставляет три функции:...

b374k

b374k shell 3.2 Ce Shell PHP est un outil utile pour les administrateurs système ou web afin d'effectuer une gestion à distance sans utiliser cpanel, connexion via ssh, ftp etc. Toutes les actions se déroulent dans un navigateur web. Fonctionnalités : Gestionnaire de fichiers voir, éditer,...

Supershell

Supershell — это C2-платформа удалённого управления с доступом через веб-сервис. Она устанавливает обратный SSH-туннель для получения полностью интерактивной оболочки и поддерживает Payload для различных платформ и архитектур Функциональные возможности • Поддерживаемые платформы • Архитектура •...

pixload

pixload — Outils de création de charge utile d'image DESCRIPTION Ensemble d'outils pour cacher des backdoors créer/injecter des charges utiles dans des images. Les types d'image suivants sont actuellement pris en charge : BMP, GIF, JPG, PNG, WebP. à propos Références utiles pour mieux comprendre...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 Этот репозиторий содержит подробное объяснение и рабочий PoC для Rejetto HTTP File Server HFS 2.3.x — удаленное выполнение команд. Конфигурация: Создайте netcat‑слушатель. nc -lnvp 1234 Измените IP‑адрес атакующего на свой IP‑адрес и порт...

xCrack Python Tools For Hackers

Lien de téléchargement TG : https://t.me/+0z9FapS4mBgyZjhl xCrack Outil de piratage Python pour hackers et spammeurs Prérequis : Python 3.x Testé sur : Python 3.10.4 ► Section cPanel ◄ Vérificateur en masse d'activité cPanel Téléverseur en masse cPanel vers Shell Craqueur en masse cPanel vers SMT...

CVE-2023-29017-reverse-shell

CVE-2023-29017-reverse-shell...

fix-react2shell-next

fix-react2shell-next Одна команда для исправления CVE-2025-66478 React 2 Shell RCE в вашем приложении Next.js / React RSC. npx fix-react2shell-next Детерминированные обновления версий согласно официальным уведомлениям о безопасности. Что делает 1. Рекурсивно сканирует все файлы package.json...

CVE-2026-6009

⚠️ Avertissement : Ce dépôt est destiné à des fins éducatives et à des tests de sécurité autorisés uniquement. Ne pas utiliser contre des systèmes dont vous n'êtes pas propriétaire ou pour lesquels vous n'avez pas d'autorisation écrite explicite. CVE-2026-6009 Preuve de concept Résumé La...

egressbuster

EgressBuster Copyright 2015 TrustedSec - EgressBuster Écrit par : David Kennedy ReL1K Société : TrustedSec AVERTISSEMENT : Ceci est uniquement à des fins de test et ne peut être utilisé qu'avec un consentement strict. N'utilisez pas ceci à des fins illégales, point final. Veuillez lire la LICENCE...

webshell-analyzer

Analyseur de Shell Web L'analyseur de shell web est un binaire autonome multiplateforme conçu uniquement pour identifier, décoder et étiqueter les fichiers suspectés d'être des shells web. L'analyseur de shell web est le grand frère du projet de scanner de shell web...