notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

notionterm

notionterm 在Notion 页面中嵌入反向Shell。 边记笔记边攻击 适用 ➕： 隐藏攻击者反向Shell的IP （攻击者和目标机器之间无直接交互，通过Notion作为托管反向Shell的代理） 在报告中快速演示/插入PoC 高可用且可共享的反向Shell（桌面、浏览器、移动端） 加密和认证的远程Shell 不适用 ➖： 长时间交互式Shell会话（参见 tacos） 为什么？ 🤔 重点在于制作一个既有趣又实用的工具，但并非旨在成为渗透测试人员武器库中反向Shell的终极解决方案。 怎么做？ 🤷‍♂️ 像往常一样使用Notion，并在目标上运行notionterm。 要求 🖊️...

cve-2022-33891

CVE-2022-33891 Apache Spark Shell 命令注入漏洞 一个用于利用 Apache Spark Shell 命令注入漏洞的 Python POC。我看到网上有些其他 POC 看起来很可疑。这个简单且干净。 我并未发现此漏洞/利用方式。我只是想为社区制作一个安全的 POC ^.^ 影响版本 Apache Spark 3.0.3 及更早版本、3.1.1 至 3.1.2 版本、3.2.0 至 3.2.1 版本 漏洞组件 http://localhost:8080/?doAs=命令注入位置 示例...

cve-2022-1388-1veresk

CVE-2022-1388 por 1vere$k CVE-2022-1388 la prueba de concepto. Dos regímenes de trabajo con: URL objetivo simple, el PUERTO predeterminado será 80 si no se menciona; archivo con lista de objetivos : \n\r; Usage echo "+-------------------For-The-Help-------------------------------------+"; echo...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 之前的版本存在身份验证绕过漏洞，可导致远程代码执行（RCE） 用法 获取反向 Shell python3 exploit.py 参考 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

Metasploitable2-Reconnaissance-and-UnrealIRCd-Backdoor-Exploitation

Metasploitable2: Reconocimiento y explotación de la puerta trasera de UnrealIRCd Descargo de responsabilidad Metasploitable2 es una máquina virtual intencionalmente vulnerable, publicada específicamente para entrenamiento y práctica de seguridad. Este proyecto se llevó a cabo completamente dentro...

ruler

简介 Ruler 是一款工具，允许你通过 MAPI/HTTP 或 RPC/HTTP 协议远程与 Exchange 服务器交互。其主要目标是滥用 Outlook 客户端侧的特性，远程获取一个 Shell。 关于 Ruler 的实现细节以及 MAPI 的背景信息，可以在我们的博客文章中找到： Ruler 发布 使用 Ruler 进行哈希传递 Outlook 表单与 Shell Outlook 主页——另一个 Ruler 攻击向量 查看实际演示： YouTube 上的 Ruler 它能做什么？ Ruler 拥有多项功能，未来还计划添加更多功能。这些功能包括： 枚举有效用户 创建新的恶意邮件规则...

EUVD-2026-95887

SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted...

p0wny-shell

p0wny@shell: -- Shell PHP de un solo archivo p0wny@shell: es un shell PHP muy básico de un solo archivo. Puede usarse para ejecutar rápidamente comandos en un servidor al hacer pentesting a una aplicación PHP. Úsalo con precaución: este script representa un riesgo de seguridad para el servidor...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP 文件服务器 RCE 利用工具 一个用 Rust 实现的 CVE-2014-6287 漏洞利用工具，针对 Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c）。 漏洞概述 CVE-2014-6287 是 Rejetto HTTP 文件服务器（HFS）中的一个严重远程代码执行漏洞。 技术细节 受影响软件 ：Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c） 漏洞类型 ：远程代码执行（RCE） CVSS 评分 ：10.0（严重） CWE ：CWE-94（代码生成控制不当） 描述...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 漏洞本地复现过程 环境准备 环境 docker、docker-compose mvn 打包，生成 ./target/ROOT.war mvn package 启动服务 docker-compose up -d 关闭服务 docker-compose down 复现过程 运行脚本 python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 第一次运行 第二次运行 执行过程 ➜ spring4shell-poc clear ➜ spring4shell-poc python...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 的 POC：VMWare Aria Operations for Networks vRealize Network Insight 静态SSH密钥远程代码执行 技术分析 漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 总结 VMWare Aria Operations for Networks vRealize Network Insight 从6.0到6.10版本没有为...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ 此漏洞利用建立在 https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE 的基础工作上。我们进一步开发了该技术，利用 Metasploit 框架 https://github.com/rapid7/metasploit-framework 实现了反弹 Shell。 用法： 重要提示：请手动将 XML 文件中的 IP 地址（第 11 行的 0.0.0.0）更改为生成 payload 时的 IP 地址。如果按照以下命令操作...

kalitorify

Kali Linux 通过 Tor 的透明代理 关于 kalitorify kalitorify 是一个为 Kali Linux 编写的 shell 脚本，它使用 iptables 设置来创建 通过 Tor 网络的透明代理 ，该程序还允许您执行各种检查，例如检查 Tor 出口节点（即您在 Tor 代理下时的公共 IP 地址），或者通过检查服务和网络设置来确认 Tor 是否已正确配置。 简单来说，使用 kalitorify 可以将您的 Kali Linux 操作系统的所有流量重定向到 Tor 网络。 本程序专为 Kali Linux 操作系统（Kali Linux rolling...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Exploit en Python para la vulnerabilidad de carga de archivos sin restricciones en Chamilo - CVE-2023-4220 El código contenido en este repositorio tiene fines exclusivamente educativos. Descripción: La carga de archivos sin restricciones en la funcionalidad de carga de archivos...

CVE-2019-10149-quick

CVE-2019-10149-quick Simple arreglo rápido de Bash shell para CVE-2019-10149...

Shell3er

Shell3er Shell3er PowerShell 反弹 Shell Shell3er 反弹功能 Get-RandomProcessName 函数 Get-RandomProcessName 函数通过将 "PS" 与一个新的 GUID 拼接来生成一个随机的进程名称。这用于创建独特且看似随机的进程名，使得识别可疑进程更加困难。 Run-BackgroundTask 函数 Run-BackgroundTask 函数接受一个 ScriptBlock 参数和一个可选的 ProcessName...

CVE-2018-15982

Créditos @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 Descripción Script de Aggressor para lanzar un ataque driveby de Internet Explorer mediante el exploit CVE-2018-15982 para Flash player. Versiones de producto afectadas Adobe Flas...

cve-2017-0358.sh

Este repositorio no tiene un README...

payday

Payday 使用 Metasploit 和 Veil 的 Payload 生成器。输入 IP 地址后自动构建 Payload。 调用 Veil 框架，并传入指定 IP 地址，创建可执行文件及 handler。 使用 msfvenom 生成 Payload，并像 Veil 一样写入资源 handler 文件。 --php 选项会创建一个 pshell.txt，自动移除文件开头的注释，方便直接使用，无需手动编辑。 -- 更新 Veil Evasion 脚本路径 该工具现在包含错误检查功能，可显示目录结构并解析 Veil 配置文件。 -- 示例： 生成 Metasploit Payload...