40952 matches found
ntlm_relay_gat
NTLM Relay Gat 説明 NTLM Relay Gatは、Impacketツールスイートのntlmrelayx.pyを使用してNTLMリレーの悪用を自動化するように設計された強力なツールです。ntlmrelayx.pyの機能を活用することで、NTLM Relay GatはNTLMリレーの脆弱性を悪用するプロセスを効率化し、SMB共有の一覧表示からMSSQLデータベースでのコマンド実行まで、さまざまな機能を提供します。 特徴 マルチスレッドサポート : 複数のスレッドを使用してアクションを同時に実行します。 SMB共有の列挙 : 利用可能なSMB共有を一覧表示します。...
CVE-2018-17246
CVE-2018-17246 - Kibana LFI 入力検証が行われていないため、JavaScript ファイルの名前を任意のものに変更できます。この場合、パストラバーサル手法を使用して、Kibana サーバー上の任意のファイルを選択できます。 ただし、注意すべき点として、Node の モジュールキャッシング 機能があります。基本的に、LFI はサニタイズされていないユーザー入力を Node の require...
b374k
b374k shell 3.2 このPHPシェルは、システム管理者やウェブ管理者がcpanelを使わずに、sshやftpなどを利用してリモート管理を行うための便利なツールです。すべての操作はウェブブラウザ上で実行されます。 機能： ファイルマネージャ（表示、編集、名前変更、削除、アップロード、ダウンロード、アーカイバなど） ファイル、ファイル内容、フォルダの検索（正規表現も使用可能） コマンド実行 スクリプト実行（php、perl、python、ruby、java、node.js、c） bind/reverse shell 経由でシェルを提供 シンプルなパケットクラフター DBMS...
CVE-2011-2523
CVE-2011-2523 - vsftpd 2.3.4 エクスプロイト 説明 Very Secure FTP Daemon（vsftpd）は、Linuxを含むUnix系プラットフォーム向けのFTPサーバーです。GNU General Public Licenceの条件の下で配布されています。IPv6とSSLをサポートしています。 2011年7月、マスターサイトからダウンロードできたvsftpdバージョン2.3.4が改竄されていたことが明らかになりました。ハッキングされたvsftpd-2.3.4サーバーにログインするユーザーは、ユーザー名として :...
xCrack Python Tools For Hackers
TG ダウンロードリンク: https://t.me/+0z9FapS4mBgyZjhl xCrack ハッカーとスパマーのための Python ハッキングツール 必要条件: Python 3.x テスト環境: Python 3.10.4 ► cPanel セクション ◄ 一括 cPanel アクティブチェッカー 一括 cPanel からシェルへのアップローダー 一括 cPanel から SMTP へのクラッカー 一括 cPanel から Webmail へのクラッカー 一括 cPanel から WHM へのクラッカー Reseller 一括 cPanel から WHM へのクラッカー...
sak1to-shell
sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...
sak1to-shell
sak1to-shell マルチスレッド、マルチOS/プラットフォーム（Linux/Windows）対応のC2サーバーと、C言語で書かれたWindows向けリバースTCPシェルクライアント。 i686-w64-mingw32-gcc を使用したリバースTCPシェルクライアントのコンパイル: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions...
tomcatWarDeployer
tomcatWarDeployer Apache Tomcat 自動 WAR デプロイ & 悪用 侵入テストツール。 これは何？ これは、Apache Tomcat の認証情報を利用して、JSP バックドアを自動生成・デプロイし、その後それを呼び出して便利なシェル（Web GUI、リモートマシンへのバインドリスニングポート、または攻撃者に接続するリバース TCP ペイロードのいずれか）を提供することを目的とした侵入テストツールです。 実際には、ペンテスターが提供した有効な HTTP 認証情報（またはカスタムのもの。結局、私たちはみんな tomcat:tomcat...
GhostLock-Galaxy
GhostLock-Galaxy English: README.md 本仓库单独维护，是因为当前路线需要 Android shell 权限（通过 adb shell 或 Shizuku 获取）。YuKongA 的原项目 不使用 shell 权限，采用的是另一条执行路线；两者的运行要求和代码路径并不相同， 不能直接互换。 当前支持设备 设备| Kernel ---|--- Samsung Galaxy Z Fold6（SM-F9560 / q6q）| 6.1.145-android14-11-3254009-abF9560ZCS4DZG3 启动时按 uname -r 精确匹配 offse...
CVE-2022-4510-WalkingPath
CVE-2022-4510-Binwalk このスクリプトを使用すると、CVE-2022-4510 Binwalk の脆弱性を対象としたエクスプロイトを生成できます。エクスプロイトは、テストやデモンストレーションに使用できます。サポートされているオプションは、SSH、コマンド実行、リバースシェルです。 前提条件 Python 3.x 使用方法 1. リポジトリをクローンするか、スクリプトファイルをダウンロードします。 2. スクリプトを目的のオプション付きで実行します。利用可能なオプションは次のとおりです。 ssh: SSH 用のエクスプロイトを生成します。 引数: file: 入力...
wshlient
Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...
wshlient
Wshlient Web Shell 客户端 描述与演示 Wshlient 是一个设计得相当简单且多功能的 Web Shell 客户端。你只需创建一个包含 HTTP 请求的文本文件，并告知 Wshlient 在何处注入命令，然后即可享受 Shell 的便利。 https://github.com/user-attachments/assets/eafcf666-4c52-4e28-a341-a03bba93fe89 如果上述视频无法为你播放： 安装 除了 Python 内置的库外，Wshlient 仅使用 requests。你可以直接安装它，或使用 requirements.txt： $...
CVE-2015-6967-EXPLOIT
CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC Exploit このPythonスクリプトは、Nibbleblog （CVE-2015-6967）の脆弱性を悪用して、脆弱なターゲットにリバースシェルをアップロードします。スクリプトは、ターゲットURL、ユーザー資格情報、およびホストIP/ポートをユーザー入力として受け取り、その後、PHPリバースシェルをアップロードして脆弱性を悪用します。 免責事項 このスクリプトは教育目的のみを意図しています。違法行為に使用しないでください...
IPFire_2.25_RCE_Authenticated
IPFire 2.25 リモートコード実行（認証済み）- CVE-2021-33393 このエクスプロイトは CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 に基づいており、Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce による元のエクスプロイトを基盤として、root 権限でリバースシェルを取得できるように拡張したものです。 使用方法 リスナーを起動します: nc -lvnp 4444 エクスプロイトを実行します:...
quiver
Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...
quiver
Quiver：Kali Linux用メタツール Quiverは、シェル関数の整理された名前空間であり、ターミナル内でコマンドを事前入力することで、メモ、コピー、貼り付け、編集、そして再びコピー＆ペーストといった作業への依存から脱却できるようにします。Quiverは、あなたの武器庫にあるすべてのツールの使い方を覚える手助けをし、メンテナンスやアップデートが面倒なスクリプトの背後にツールを隠しません。代わりに、Quiverを使って、あらゆる状況に合わせて構成可能な即席のワークフローを構築できます。...
CVE-2024-23692
CVE-2024-23692 - Rejetto HFS 远程代码执行 RCE 一份针对 CVE-2024-23692 的战术文档与漏洞利用指南。该漏洞是一个未经身份验证的严重远程代码执行 RCE 漏洞，影响 2.3m 之前的 Rejetto HTTP File Server HFS 版本。本指南利用 内存反弹 Shell （仅 RAM）技术，成功规避基于签名的杀毒软件/EDR 磁盘写入检测。 免责声明： 本仓库及其内容严格用于授权的安全评估、渗透测试项目、漏洞赏金模拟以及防御性取证审计。未经授权对第三方环境进行利用是严格违法的。 致谢与参考...
lazyrecon
/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用法 ./lazyrecon.sh target.com 概要 このスクリプトは、以下の処理を組織的に実行することで、偵察プロセスを自動化することを目的としています。 偵察ノートを含む日付付きフォルダを作成 Sublist3r と certspotter を使用してサブドメインを取得...
