2563 matches found
WebShells
WebShells WebShell 学習...
collision-webshell
Webshell 碰撞 此仓库包含 2 个具有相同 MD5 哈希的文件： webshell.php normal.php 文件的 MD5： $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php webshell.php 的 Hexdump： $ hexdump -C webshell.php 00000000 3c 3f 3d 65 76 61 6c 28 24 5f 47 45 54 5b 31 5d |=b...u.M....|...
cve-2021-27065
盗まれたデータの検索に基づいて、新しいコードを追加したり既存のコードを修正したりし続けます 侵害された場合、これらのスクリプトは決してそれを修正してくれるわけではありません！ これらのスクリプトは、システムで何が起こったのかを知る以外には、あなたにとって何の利益も提供しません。 とはいえ、システムからどのようなデータが盗まれた可能性があるかについての調査で使用しているスクリプトを、ここに追加し続けます。 便利なリンク 1...
exchange_webshell_detection
このプロジェクトは廃止されました 代わりに Microsoft のツールをご利用ください: Microsoft Safety Scanner 以下のページに記載されているその他の検出および緩和策: https://github.com/microsoft/CSS-Exchange/tree/main/Security 影響を評価する際には、侵害を前提とし、1月以降に公に公開されていたすべてのMS Exchangeサーバーを予防的に調査することを強くお勧めします。たとえ積極的な侵害の兆候が見られなくてもです。...
proxylogon-exploit
proxylogon CVE-2021-26855 および CVE-2021-27065 の概念実証エクスプロイトです。以下のリソースで説明されているように、Microsoft Exchange 上で認証なしのリモートコード実行を可能にします。 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...
CVE-2022-41678
Apache ActiveMQ CVE-2022-41678 エクスプロイトツール 脆弱性の概要 参考ドキュメント: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 は Apache ActiveMQ におけるリモートコード実行の脆弱性です。この脆弱性により、攻撃者は JMX Java Management Extensions インターフェースを介して Log4j 設定または JFR Java Flight Recorder 設定を変更し、悪意のある JSP ウェブシェルをサーバーの Web...
SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis
SharePoint ToolShell CVE-2025-53770 インシデント分析 概要 このプロジェクトは、SharePoint サーバーを標的とした ToolShell 脆弱性 CVE-2025-53770 を利用した実際の攻撃試行の調査を文書化したものです。 この攻撃は、リモートコード実行、ウェブシェルの展開、認証情報データの抽出を含む完全な攻撃チェーンを示しています。 初期アクセス 攻撃は、SharePoint サーバーを標的とした CVE-2025-53770 の悪用を示す不審なアラートから始まりました。 悪用リクエスト 認証されていない HTTP POST...
PHP-8.1.0-dev_WebShell-RCE
PHP 8.1.0-dev WebShell RCE（未認証） PHP 8.1.0-dev WebShell RCE（未認証）用エクスプロイトコード 期待される結果: PHP 8.1.0-dev サーバーにインストールされたバックドアを悪用し、WebShell を取得してリモートでコマンドを実行します。 教育目的および企業環境でのテストのみを対象としています。 このエクスプロイトは Python 3.8.6 でテストされました。 使用方法: cfx: /Documents/ → ./exploit.py -h usage: exploit.py -h -l URL PHP 8.1.0-d...
CVE-2026-60137-and-CVE-2026-63030
wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core 预认证 RCE 实验环境 — 真实利用，RCE 服务器。 警告： 实验环境运行的是存在漏洞的 WordPress。请勿暴露到互联网。 结构 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py Full RCE exploit ├── REPORT.md Báo...
struts2-tool
Struts2 漏洞检测与利用工具 s2tool 一个纯 Java 实现的 Struts2 S2-045 / S2-046（CVE-2017-5638）漏洞检测与利用工具。 检测模块覆盖 S2-045 / S2-046 两个漏洞， 利用模块提供命令执行、文件管理、信息获取、交互式 Shell、反弹 Shell、Webshell 上传等能力。 免责声明 ：本工具仅用于授权的安全测试、漏洞研究与教学目的。 严禁用于未授权的非法用途，使用者需自行承担一切法律责任。 功能总览 模块| 子命令| 说明 ---|---|--- 漏洞检测| scan| 检测 S2-045 / S2-046（数学验证 ...
Exploit-CVE-2026-56705
CVE-2026-56705 – Adminer MSSQL DSN 注入批量利用工具 𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 يورو 🔥 https://t.me/ChiefYoru — Channel https://t.me/TeamLeets — Group https://t.me/ChiefYoruPoCs 📌 描述 该工具利用 CVE-2026-56705 ，这是 Adminer 5.4.3 在使用 MSSQL PDO 驱动时存在的一个未认证远程代码执行（RCE）漏洞。通过注入恶意 DSN 参数，它会在目标服务器上写入一个 PHP 网页后门。 该工具包含： 完整的 Adminer...
cpanel-malware-cleaner-cve-2026
🚨 cPanel 恶意软件清理工具 – CVE-2026-41940 修复工具 一款轻量且强大的安全工具，用于检测、清除并预防由近期 cPanel 漏洞（包括 CVE-2026-41940 ）引发的恶意软件感染。 🔥 功能特性 检测并清除恶意软件、僵尸网络和 Web Shell 修复与 cPanel 及 WHM 漏洞相关的安全问题 一键部署 🛡️ 修复内容 该工具专门用于缓解利用以下漏洞的攻击： CVE-2026-41940（cPanel 与 WHM / WP2 漏洞） 通过 PHP 实现的远程代码执行（RCE） Web Shell 注入 📊 为何使用此工具？ 可在受感染服务器上即时生效...
CVE-2026-27180-MajorDoMo-unauthenticated-RCE
MajorDoMo RCE CVE-2026-27180 MajorDoMo 中通过更新 URL 投毒实现未认证远程代码执行 CWE-494 – 下载无完整性校验的代码 影响 ：通过放置在 Web 根目录的 webshell 实现服务器完全沦陷 认证要求 ：无 补丁 ：PR 1177 📜 描述 本仓库包含针对 CVE-2026-27180 的概念验证漏洞利用程序——这是 MajorDoMo 智能家居自动化软件中的一个严重未认证远程代码执行漏洞。 攻击者可以： 在无需认证的情况下投毒更新源 URL 强制触发更新，下载并解压恶意 tarball 将任意 PHP 文件（包括...
Exploit-CVE-2026-1357
安装依赖 pip3 install pycryptodome requests 基础利用 python3 wpvivi.py http://target.com 自定义Webshell python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技术说明： Null Byte Key：当RSA解密失败时，返回false，phpseclib将其视为"\x00\x00\x00"。我们使用16个null字节作为AES-128 ECB密钥。...
CVE-2026-3844
CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未认证的任意文件上传 ⚠️ 免责声明 本工具仅供教育和安全研究目的使用。 未经授权访问计算机系统是违法的。请仅在您拥有或获得明确测试许可的系统上使用本工具。 作者对本软件的任何滥用或造成的损害不承担任何责任。 📋 描述 CVE-2026-3844 是 WordPress 的 Breeze Cache 插件（版本 ≤ 2.4.4）中的一个严重未认证任意文件上传漏洞。该插件未能正确验证评论中的 srcset 参数，允许远程攻击者向服务器上传恶意文件（包括 WebShell）。 🔴 严重性 CVSS 评分 ：9.8（严重）...
Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC
Atom-CMS-2.0---ファイルアップロード-リモートコード実行-認証なし- リモートコード実行 RCE エクスプロイト作者: Ashish Koli Shikari ベンダーホームページ: https://thedigitalcraft.com/ ソフトウェアリンク: https://github.com/thedigicraft/Atom.CMS バージョン: 2.0 CVE: CVE-2022-25487 これについて: このスクリプトは、Atom CMS に webshell.php をアップロードします。アプリケーションはそのファイルを保存します。 一意の番号を持つ...
ssocks-0.0.14
ステップ1：sSocksを使用してVPS上に3388と3389のポート対応関係を確立し、トラフィックを相互に疎通させます： root@kali: /root/ssocks-0.0.14/src/rcsocks -l 3389 -p 3389 -vv ステップ2：攻撃端末からVPSの3388ポートに接続します。rdesktopではなくfreerdpを使用することをお勧めします。freerdpはリモート接続とローカル接続の待機、テキストのコピー＆ペースト、リモートファイルシステムのマウントをサポートしているためです： root@kali: xfreerdp /u:administrator...
Magneto-PolyShell
Magento 2 RCE エクスプロイト - 未認証ファイルアップロードによる RCE ⚠️ このツールは教育目的および許可を得たセキュリティテスト専用です。所有していないシステムに対する不正使用は違法です。 このエクスプロイトは、Magento 2 （Adobe Commerce）における重大な未認証リモートコード実行（RCE）脆弱性を標的とします。GraphQL による製品検索、ゲストカート作成、カスタム製品オプションを介した悪意のあるファイルアップロードを連鎖させることで、攻撃者は PHP ウェブシェルをアップロードし、対象サーバー上で任意のコード実行を達成できます。...
spring-core-rce
CVE-2022-22965: Spring-Core-Rce EXP 特徴: 1. 脆弱性検出 WebShellを書き込まず、簡単な文字列出力 2. WebShellファイル名とパスをカスタマイズ可能 3. 同一ファイルへの追記は行わず、検出ごとに異なる名前のWebShellファイルに書き込む 4. 冰蝎 Behinder WebShellの書き込みをサポート 5. プロキシ対応、カスタムプロキシを設定可能（例: http://127.0.0.1:8080） 使い方: $ python3 exp.py -h usage: exp.py -h --url URL --type TYPE...