DAws

Всем привет, О программе Есть множество вещей, которые делают DAws лучше любой другой веб-оболочки: 1. Обходит системы безопасности IPS, WAF и т.д., такие как Suhosin использует до 20 функций PHP только для выполнения команды. 2. Сбрасывает CGI-шеллы и взаимодействует с ними для обхода систем...

CVE-2021-44228-PoC

Log4ShellCVE-2021-44228로 리버스 셸을 실행하는 자체 포함 랩 환경 PoC 이것은 docker compose로 안전하게 익스플로잇을 실행하는 자체 포함 랩 환경입니다. 영향을 받는 버전은 Apache Log4j =2.0–2.14.1이며, CVE는 CVE-2021-44228CVSS 점수: 10.0로 추적됩니다. Apache Log4j를 가능한 한 빨리 버전 2.16+로 패치하세요!!! 사전 요구 사항 이 코드는 Docker와 Docker Compose가 필요합니다. 설명 Dockerfile 및...

One-Lin3r

One-Lin3r One-Lin3r는 간단한 모듈식 경량 프레임워크로, 침투 테스트Windows, Linux, macOS 또는 BSD 시스템 또는 일반적인 해킹 시 필요한 모든 원라이너를 제공하며, 이를 완전히 자동화하는 많은 새로운 기능이 포함되어 있습니다예: 원라이너를 복사할 필요조차 없습니다. 차단 불가능한 프록시 및 스크래핑 인프라로, AI 모델과 워크플로우를 구동하기 위한 실시간 신뢰할 수 있는 웹 데이터를 제공합니다. 버전 2 스크린샷 다양한 기능을 가진 다양한 원라이너 유형으로 구성되어 있으며, 그중 일부는 다음과...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework В настоящее время ведется небольшое крупное обновление простите за каламбур. Оно включает следующее: Более простой стандарт кодирования Поддержка PHP 8 Более надежные функции Исправление ошибок, отправленных в запросах. Этот инструмент распространяется под лицензией GNU...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 익스플로잇 스크립트 🔥 소개 이 저장소는 React2Shell 취약점CVE-2025–55182을 위한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 특정 유형의 Node.js 프로토타입 오염Prototype Pollution 을 대상으로 하여 원격 코드 실행RCE 으로 이어집니다. 이 스크립트는 취약한 애플리케이션에 악성 페이로드를 주입하여 Netcat 리버스 셸 연결을 설정하도록 특별히 설계되었습니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 사용됩니다...

DedSec

DedSec Project Official Website DedSec Project First-setup legal confirmation / Πρώτη εγκατάσταση: bash Setup.sh requires acceptance of the English/Greek legal documents in Important Documents/ before installing anything. Press y or Enter to accept; n to cancel safely and retry later; r for readi...

outis

outis outis — это кастомная утилита удалённого администрирования RAT или что-то вроде того. Напоминает Meterpreter или Empire-Agent. Однако фокус данного инструмента — не набор эксплойтов эксплойтов нет и не постоянное управление целями. Основная задача — обеспечить связь между сервером и целевой...

GoSH

GoSH Golang reverse/bind shell generator Описание Этот инструмент генерирует бинарный файл Go, который запускает оболочку нужного типа на целевой машине. Бинарный файл оболочки может быть скомпилирован для нескольких платформ, поддерживает частичный полиморфизм уникальные имена функций и может...

CVE-2021-21551

CVE-2021-21551 Эксплойт до SYSTEM для CVE-2021-21551 SpoolPrinter Privesc с использованием SeImpersonatePrivileges был создан благодаря @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato Я, по сути, просто вставил функцию эксплойта в его код и едва...

tirith

tirith Ваш браузер это поймал бы. Ваш терминал — нет. Website | Docs | SKILL.md | Changelog | Releases Независимый проект с открытым исходным кодом, хостинг поддерживается Vercel Open Source Program Spring 2026 Cohort. Сможете заметить разницу? curl -sSL https://install.example-cli.dev | bash saf...

relayer

Relayer — скрипт для атаки SMB Relay. Relayer — это скрипт атаки SMB Relay, который автоматизирует все необходимые шаги для сканирования систем с отключенной подписью SMB и ретрансляции запросов аутентификации на эти системы с целью получения оболочки. Отлично подходит для пентеста. Relayer созда...

SNOWCRASH

SNOWCRASH Генератор политлотных полезных нагрузок Введение SNOWCRASH создает скрипт, который может быть запущен как на Linux, так и на Windows. Выбранная пользователем нагрузка в данном случае объединенный код Bash и PowerShell встраивается в единый политлотный шаблон, не зависящий от платформы...

NamedPipePTH

NamedPipePTH Этот проект представляет собой PoC-код для использования Pass-the-Hash для аутентификации при локальной имперсонации пользователя через именованный канал. Также имеется поясняющий пост в блоге: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Он во многом основан на коде проектов...

Apache-Struts-v4

Apache-Struts-v4 Скрипт содержит 5 различных уязвимостей, которые эксплуатируют RCE-уязвимости в Apache Struts. На данный момент он поддерживает только создание PHP-оболочки shell. CVE ДОБАВЛЕНИЕ CVE ID| ОПИСАНИЕ ---|--- CVE-2013-2251| Apache Struts 2.0.0 through 2.3.15 allows remote attackers to...

winspy

WinSpy winspy : Создатель бэкдора с обратной оболочкой Windows с отравлением IP Зависимости 1 - metasploit-framework 2 - xterm 3 - apache2 Установка sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x winspy.sh ./winspy.s...

CVE-2018-10933

CVE-2018-10933 이 코드를 테스트하려면: 홈페이지에서 취약한 버전의 libssh를 받으세요: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz 압축을 풀고 빌드한 다음 example 디렉터리로 이동하세요. libssh를 사용하는 간단한 sshd 서버가 있으며 이름은 samplesshd-cb입니다. 다음 명령으로 이 간단한 sshd를 실행하세요: $ samplesshd-cb 127.0.0.1 -p 2222 내 코드를 실행하면 출력은 다음과 같습니다: Allocated...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

ABPTTS

Чёрный путь к солнцу TCP-туннелирование через HTTP для серверов веб-приложений https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Бен Линкольн, NCC Group, 2016 ABPTTS использует скрипт клиента на Python и страницу/пакет сервера веб-приложений1 для туннелирования TCP-трафика...

cve-2015-1538-1

Вот скрипт на Python, который генерирует MP4-файл, эксплуатирующий уязвимость «stsc», также известную как CVE-2015-1538 1. Это одна из самых критических уязвимостей, которые я сообщил в библиотеке Stagefright. Ожидаемый результат эксплуатации — обратный shell от имени пользователя media. Как...

CVE-2024-5084-Red-Team

🚀 HashForm 漏洞利用 – 实验室演示 本仓库包含针对 CVE-2024-5084 的概念验证漏洞利用代码，该漏洞存在于 Hash Form WordPress 插件中。 它仅供学习、实验室测试和安全研究使用。 📌 关于漏洞 CVE ID: CVE-2024-5084 问题：未认证的文件上传 → 远程代码执行 插件：Hash Form – 拖放式表单构建器 ≤ 1.1.0 影响：允许攻击者上传恶意文件并执行系统命令 本实验室演示了不安全的文件上传处理如何导致服务器被完全入侵。 🧪 实验室环境搭建（仅限本地/练习） 推荐环境： Windows 或 Linux 虚拟机 XAMPP /...