DirtyPipePython

dirty.py 描述 这是针对 Linux 内核漏洞 CVE-2022-0847（DirtyPipe）的漏洞利用代码，该漏洞由 Max Kellerman 发现。 此代码将两个现有的 DirtyPipe POC 合并为一个： febinrev 覆写 sudo 二进制文件以直接弹出 root shell eremus-dev 将 Kellerman 的 POC 直接复制到 Python 中 此代码检查以下内容： /etc/passwd 是否可以被覆写以获得 root shell sudo 二进制文件是否可以被覆写以获得 root shell su 二进制文件是否可以被覆写以获得 root...

b374k

b374k shell 3.2 このPHPシェルは、システム管理者やウェブ管理者がcpanelを使わずに、sshやftpなどを利用してリモート管理を行うための便利なツールです。すべての操作はウェブブラウザ上で実行されます。 機能： ファイルマネージャ（表示、編集、名前変更、削除、アップロード、ダウンロード、アーカイバなど） ファイル、ファイル内容、フォルダの検索（正規表現も使用可能） コマンド実行 スクリプト実行（php、perl、python、ruby、java、node.js、c） bind/reverse shell 経由でシェルを提供 シンプルなパケットクラフター DBMS...

CVE-2023-26067

CVE-2023-34362 POCs para volcado de credenciales, shells inversas y reproducción de música abusando de una inyección de comandos, CVE-2023-26067, que afecta a impresoras Lexmark. Análisis Técnico Un análisis técnico de la causa raíz de la vulnerabilidad se puede encontrar en nuestro blog:...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 漏洞利用 描述 Very Secure FTP Daemon vsftpd 是一个适用于类 Unix 平台（包括 Linux）的 FTP 服务器。它遵循 GNU 通用公共许可证条款发布，支持 IPv6 和 SSL。 2011 年 7 月，有消息称可从主站下载的 vsftpd 2.3.4 版本已被攻陷。用户登录受篡改的 vsftpd-2.3.4 服务器，如果在用户名处输入 : 笑脸符号，即可在 6200 端口获取一个命令 Shell。这并非 vsftpd 本身的安全漏洞，而是有人上传了一个带有后门的独立篡改版本。该主站此后已迁移至...

CVE-2022-1292

CVE-2022-1292 POC 描述 crehash 脚本未正确清理 shell 元字符以防止命令注入。 该脚本被某些操作系统以自动执行的方式分发。 在这些操作系统上，攻击者可能以脚本权限执行任意命令。 crehash 脚本的使用已视为过时，应由 OpenSSL rehash 命令行工具替代。 该脚本由 update-ca-certificates（来自 ca-certificates 包）执行， 用于重新哈希 /etc/ssl/certs/ 中的证书。能够在 此目录中放置文件的攻击者可以以脚本权限执行任意命令。 命令注入的发生是因为文件名未正确清理： $fname =...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 其他发行版：dnf install gcc dbus-devel pkgconf（Fedora/RHEL）或 pacman -S gcc dbus pkgconf（Arch）。编译命令相同。 ⚙️ 使用方法 以非特权用户在受影响的宿主机上运行。 ./nimbuspwn -c -s SHELL -c, --check 非破坏性漏洞检查，不进行利用 -s, --shell SHELL 要 SUID 复制并以 root 身份生成的 shell（默认 /bin/sh） -h, --help 显示帮助...

cve-2023-42115

CVE-2023-42115：漏洞利用与载荷生成脚本 本仓库包含两个 Python 脚本： 1. exploit.py ：用于利用 CVE-2023-42115 的脚本。 2. generatepayload.py ：用于生成反向 Shell 载荷的脚本。 先决条件 在运行脚本之前，请确保您的系统已安装 Python 3。 安装 1. 克隆仓库 ： git clone https://github.com/isotaka134/cve-2023-42115.git cd cve-2023-42115 2. 安装依赖 ： 使用 pip 安装所需的 Python 库。运行以下命令来安装...

Fastgate

TLDR 这是一份关于在玩 Fastweb 的 Fastgate 调制解调器/路由器和 Ghidra 时发现的一个漏洞（CVE-2019-12489）的简要报告。 该漏洞允许通过 HTTP 请求执行命令注入，并可被用来启用 SSH shell。 固件收集与提取 所有固件文件都位于 http://59.0.121.191:8080/ACS-server/file/FILENAME 其中 FILENAME 等于： 0.00.89FW200Askey 0.00.81FW200Askey 0.00.67FW200Askey 0.00.47FW200Askey 0.00.267FW200Askey...

xCrack Python Tools For Hackers

TG ダウンロードリンク: https://t.me/+0z9FapS4mBgyZjhl xCrack ハッカーとスパマーのための Python ハッキングツール 必要条件: Python 3.x テスト環境: Python 3.10.4 ► cPanel セクション ◄ 一括 cPanel アクティブチェッカー 一括 cPanel からシェルへのアップローダー 一括 cPanel から SMTP へのクラッカー 一括 cPanel から Webmail へのクラッカー 一括 cPanel から WHM へのクラッカー Reseller 一括 cPanel から WHM へのクラッカー...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

sak1to-shell

sak1to-shell マルチスレッド、マルチOS/プラットフォーム（Linux/Windows）対応のC2サーバーと、C言語で書かれたWindows向けリバースTCPシェルクライアント。 i686-w64-mingw32-gcc を使用したリバースTCPシェルクライアントのコンパイル: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions...

CVE-2025-67511

CVE-2025-67511：诱骗安全AI代理自我攻破 Hacktive Security 关于 CVE-2025-67511 的博客文章 博客文章链接 ：https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ 概览 cai-framework = 0.5.9 中，函数工具 runsshcommandwithcredentials 存在一个命令注入漏洞，该工具可供AI代理使用，攻击者借此可实现远程命令执行。...

DNS-Shell

DNS-shell DNS-ShellはDNSチャネルを介したインタラクティブシェルです。サーバーはPythonベースで、Pythonがインストールされている任意のOSで動作し、ペイロードはエンコードされたPowerShellコマンドです。 DNS-Shellについて ペイロードはサーバースクリプトが呼び出されたときに生成され、単にnslookupを使用してクエリを実行し、サーバーに新しいコマンドを問い合わせます。サーバーはポート53で受信通信を待ち受け、ターゲットマシンでペイロードが実行されると、サーバーはインタラクティブシェルを起動します。...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 用于利用 PlaySMS 1.4.3 之前版本的 Python 脚本 执行 在你的机器上打开一个端口： 然后执行 exploit.py： ./exploit.py 修改漏洞利用 你可能想要更改 exploit.py 创建的反弹 Shell 为此，你可以更改 exploit.py 第 14 到 19 行的函数 createrevshellencoded： def createrevshellencodedlhost,lport: Change if you need revshell = "/?php //...

CVE-2020-0796

使用方法 确保已安装 Python 和 ncat 。 在目标计算机上运行 calctargetoffsets.bat，然后根据脚本输出调整 SMBleedingGhost.py 文件顶部的偏移量（另请参阅下面的说明）。 使用以下命令行参数运行 ncat ： ncat -lvp 其中 是 ncat 将要监听的端口号。 使用以下命令行参数运行 SMBleedingGhost.py： SMBleedingGhost.py 其中 是目标易受攻击计算机的 IP 地址。 和 是 ncat 正在监听的 IP 地址和端口号。 如果一切顺利，ncat 将显示一个 shell，提供对目标计算机的系统访问权限...

CVE-2017-9544

CVE-2017-9544 Easy Chat Server 中基于 SEH 的缓冲区溢出漏洞利用（CVE-2017-9544） 基于： pwntools msfvenom / reversetcp 载荷 ropper x64dbg 存在漏洞的应用程序可从 https://www.exploit-db.com/exploits/42155 获取 设置 将受害者 IP 设置为 192.168.15.100 并启动 Easy Chat Server。 将攻击者 IP 设置为 192.168.15.101 并运行 python main.py 等待反弹 shell...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat 自動 WAR デプロイ & 悪用 侵入テストツール。 これは何？ これは、Apache Tomcat の認証情報を利用して、JSP バックドアを自動生成・デプロイし、その後それを呼び出して便利なシェル（Web GUI、リモートマシンへのバインドリスニングポート、または攻撃者に接続するリバース TCP ペイロードのいずれか）を提供することを目的とした侵入テストツールです。 実際には、ペンテスターが提供した有効な HTTP 認証情報（またはカスタムのもの。結局、私たちはみんな tomcat:tomcat...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md Este es un repositorio separado porque esta ruta requiere permiso de shell de Android, obtenido a través de adb shell o Shizuku. El original YuKongA/ghostlock-app no utiliza permiso de shell y sigue una ruta de ejecución diferente; sus requisitos y ruta de código ...

CVE-2018-14772

CVE-2018-14772 信息 这是用于 CVE-2018-14772 的概念验证远程代码执行漏洞利用程序，该漏洞是我在 pydio 文件共享平台中发现的。它需要拥有 pydio 应用程序管理员凭证才能运行。你可以这样运行该利用程序： 用法 $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit some pydio boxes academically optional...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk 此脚本允许您生成针对CVE-2022-4510 Binwalk漏洞的利用程序。这些利用程序可用于测试和演示。支持的选项包括SSH、命令执行和反弹Shell。 前提条件 Python 3.x 使用方法 1. 克隆仓库或下载脚本文件。 2. 使用所需选项运行脚本。可用选项如下： ssh：生成SSH利用程序。 参数： file：输入.png文件的路径。 pub：公钥文件的路径。 command：生成执行命令的利用程序。 参数： --command：要执行的命令。 file：输入.png文件的路径。 reverse：生成反弹Shell利用程序。 参数：...