LinuxCheck

LinuxCheck Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查 更新 更新日志：2024年4月20日 调整输出为Markdown报告 弃用ag，还是使用Linux原生的grep命令，避免额外安装 优化代码格式，不在每条都要tee -a 更新Webshell检测逻辑 更新authorizedkeys检测逻辑 服务器风险检查添加JDWP和Python HTTP Server检查 添加Docker...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Versiones afectadas: 3.0.0-3.4.6 1. Verificación de la vulnerabilidad python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Si muestra "Vulnerable", la vulnerabilidad existe. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost...

CVE-2022-40471

CVE-2022-40471 Ejecución remota de código mediante una vulnerabilidad de carga de archivos sin restricciones en el Sistema de Gestión de Pacientes de la Clínica v 1.0 Descripción técnica: La ejecución remota de código en el Sistema de Gestión de Pacientes de la Clínica v 1.0 permite al atacante...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Subida de Archivos Arbitraria No Autenticada CVE-2026-3891 PoC 📜 Descripción CVE-2026-3891 es una vulnerabilidad de subida de archivos arbitraria no autenticada en el plugin de WordPress Pix for WooCommerce. El plugin expone un endpoint AJAX...

sharepoint-toolshell-micro-postmortem

Micro-Postmortem de Incidente — Campaña “ToolShell” de Microsoft SharePoint On-Prem Este kit realiza el triaje de la campaña de día cero “ToolShell” de mediados de 2025 contra Microsoft SharePoint Server local on-premises ; SharePoint Online queda fuera de alcance. Proporciona búsquedas hunts,...

cheetah

English description | 中文说明 0x00 介绍 Cheetah是一款基于字典的webshell密码爆破工具，Cheetah的工作原理是能根据自动探测出的web服务设置相关参数一次性提交大量的探测密码进行爆破，爆破效率是其他普通webshell密码暴力破解工具上千倍。 本版本可能以后会很少进行更新，请使用Cheetah图形用户界面版本！ 0x01 特点 速度极快 支持批量爆破 自动伪造请求 自动探测web服务设置相关参数 支持读取和去重超大密码字典文件 支持python 2.x和3.x 目前支持php、jsp、asp、aspx webshell 0x02 参数说明 /...

CVE-2025-48827

Descripción: RCE para versiones de Vbulletin entre 5.0.0 - 5.7.5 y 6.0.0 - 6.0.3 con PHP 8.1 Características: Multi-hilo Lectura de múltiples objetivos desde archivo Detecta sitios web vbulletin Comprueba la vulnerabilidad; si tiene éxito, sube una web shell en PHP Detalle de uso: uso:...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit Descripción: Este script de Python explota una vulnerabilidad de omisión de restricción de carga de archivos en Pluck CMS por ejemplo, versiones anteriores a la 4.7.13 para cargar un webshell PHP. Una vez cargado, el shell llamado...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

Lab4PurpleSec

Lab4PurpleSec Nota : Este proyecto se llamaba anteriormente "Lab4OffSec" y ha sido renombrado a "Lab4PurpleSec" para reflejar mejor su enfoque de Purple Team. Nota : Esta es una V1. Los comentarios y las contribuciones son bienvenidos. 📜 Aviso de licencia : El uso de este proyecto incluido para...

slopShell

slopShell webshell en PHP Como metí la pata y olvidé hablar sobre el uso, aquí va. Para que este shell funcione, necesitas 2 cosas: una víctima que permita la subida de archivos PHP tú mismo, en un entorno educativo y una forma de enviar peticiones HTTP a este webshell el script cliente es la mej...

PyShell

PyShell PyShell 是一个跨平台的 Python WebShell。该工具帮助你在 Web 服务器上获得类似 Shell 的界面，以便远程访问。与其他 WebShell 不同，该工具的主要目标是在服务器端使用尽可能少的代码，无论服务器使用的语言或操作系统如何。 借助这一点，你可以使用不同类型的 Shell（aspx、php、jsp、sh、py……），既可以在 Windows 上也可以在 Linux 上，支持命令历史、上传和下载文件，甚至可以像标准 Shell 一样在目录中导航。 需求 Python 3 安装 requirements.txt 下载 建议克隆完整仓库或下载 zi...

Ninja

Actualización rápida para incluir la explotación Follina 01/06/2022 - NinjaC2 generará el documento y servirá el payload HTML. Más información: https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 Publicado...

CVE-2021-3129-exp

Vulnerabilidad RCE en modo Debug de Laravel CVE-2021-3129 poc / exp CVE-2021-3129 exp / poc Nota ⚠️: Debido a que la explotación y detección de esta vulnerabilidad envían múltiples solicitudes, el proceso puede ser lento. uso: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp...

NginxHunter

NginxHunter 描述 NginxHunter 是一款综合性工具，用于分析 Nginx 访问日志中的安全漏洞和可疑活动。它可以检测 SQL 注入尝试、扫描工具、敏感路径访问、利用尝试、WebShell 等。非常适合希望增强 Nginx 服务器安全的系统管理员和安全专业人员。 使用方法 使用 root 权限 $ wget https://raw.githubusercontent.com/emrekybs/NginxHunter/main/nginxsecurityhunter.sh -O nginxsecurityhunter.sh && chmod +x...

CVE-2023-45878_to_RCE

CVE-2023-45878 a RCE Este script encadena y automatiza la Escritura Arbitraria de Archivos a RCE en Gibbon LMS mediante la explotación de CVE-2023-45878. El script realiza los siguientes pasos: 1. Genera una shell inversa stageless de msfvenom para Windows 2. Sube una webshell explotando...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

b4tm4n

B4TM4N PHP 网页后门 登录账户（默认） Username : k4mpr3t Password : k4mpr3t 功能特性 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes 脚本自加密器 Usage :...

CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

pystinger

毒刺pystinger 简体中文 | English 毒刺pystinger通过webshell实现内网SOCK4代理 ,端口映射. 可直接用于metasploit-framework,viper,cobalt strike上线. 主体使用python开发,当前支持php,jspx,aspx三种代理脚本. 使用方法 假设不出网服务器域名为 http://example.com:8080 ,服务器内网IP地址为192.168.3.11 SOCK4代理 proxy.jsp上传到目标服务器,确保 http://example.com:8080/proxy.jsp 可以访问,页面返回 UTF-8...