pystinger

pystinger 英語 | 简体中文 Pystinger は、webshell を介して SOCK4 プロキシ と ポートマッピング を実装します。 metasploit-framework、viper、cobalt strike で直接使用してセッションをオンラインにできます。 Pystinger は Python で開発されており、現在、php、jspx、aspx の 3 つのプロキシスクリプトをサポートしています。 使用法 サーバーのドメイン名は http://example.com :8080 とします。サーバーの内部ネットワーク IP アドレスは 192.168.3.11 で...

cve-2020-0688-webshell-upload-technique

Exchange リモートコード実行 cve-2020-0688 - レッドチーム モード ON 必須: python3+ ユニバーサル cve-2020-0688 の Python 実装。ASPX ウェブシェルを利用してカスタムコマンド出力を行います。 これは、セキュリティ上の理由から脆弱性のデモを容易にするための単なる POC です。 私はすべての違法行為を否認します。また、このスクリプトが行ういかなる行為についても責任を負いません。...

spring-rce-poc

spring-rce-poc CVE-2022-22968 のテスト CVE-2022-22968 に対して脆弱なシンプルなアプリ Dockerfile を使用して、脆弱なバージョンの Tomcat 9.0.59 でビルドできます exploit.sh は、ローカルホストの 8080 ポートでこの CVE を悪用しようとするシェルスクリプトです exploit.sh による攻撃が成功した場合、ターゲットアプリのコンテキスト上で http://localhost:8080/shell.jsp にアクセスでき、基本的なウェブシェルを備えたシンプルな JSP ウェブサイトが表示されるはずです。...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE概要：本説明では、FreePBX 16 の 2 つの脆弱性（CVE-2025-57819 と CVE-2025-61678）を組み合わせて、未認証アクセスからリモートコード実行（Remote Code Execution, RCE）への権限昇格を実現する完全な攻撃チェーンを示します。脆弱性 CVE 情報CVE 番号影響コンポーネント影響と脆弱性のタイプCVE-2025-57819Endpoint モジュールローダー（brand パラメータ）未認証のスタック型 SQL...

CVE-2024-4883

CVE-2024-4883 CVE-2024-4883 Progress WhatsUp Gold WriteDatafile 未認証リモートコード実行（CVE-2024-4883）のPoC 技術的分析 脆弱性の根本原因分析は私のブログにあります： https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/ 使用方法 WhatsUpWriteDataFileExploit.exe --target 192.168.0.11 --port 9643 --webshell hax.asp...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 extends...

CVE-2019-2725

CVE-2019-2725 weblogicコマンドエコー+webshellアップロード 免責事項:本ツールはセキュリティテストおよび学習用途のみに使用し、不正な使用を禁止します weblogicコマンドエコー+webshellアップロード スクリプト概要： 本スクリプトはweblogic 10.3.6および12.1.3バージョンでテストされ、python3で作成されています。 10.3.6はjdk7u21のpayloadを使用 12.1.3はorg.slf4j.ext.EventDataクラスによる二次逆シリアライズを使用 pyが依存するサードパーティライブラリ...

CVE-2022-22965

Spring4Shell-PoC アプリケーション このアプリケーションはコンテナ化されており、Spring4Shell の脆弱性 CVE-2022-22965 の影響を受けます。WAR の完全な Java ソースは入手・変更可能で、Docker イメージが作成されるたびに再ビルドできます。Tomcat はその後、作成された WAR の読み込みを開始します。このアプリケーションは、Spring チュートリアル に基づいた単純な Hello World であり、特別な機能は何もありません。 要件 1. Docker 2. Python3 + requests ライブラリ 手順 1...

ProxyLogon

ProxyLogon 用 Python3 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's mail. --mails:...

CVE-2025-26319

CVE-2025-26319 1. 基本的なファイルアップロード python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. 設定ファイルのアップロード APIキー設定を変更 python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3. Webshellを自動生成してアップロード PHP Webshellをアップロード python...

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass woodpackerプラグインの悪用 バイパス方法は、実際にはXMLコメント文字を挿入してキーワードをバイパスするというものです。 遅延検出 コマンド実行のエコー カスタムメモリシェル...

Kraken

Kraken Krakenは、@secux11によってコード化されたモジュラー型マルチ言語ウェブシェルです。 必要条件 • サポート • インストール • 使用方法 • 高度な使用方法 • 貢献 • FAQ • 謝辞 Krakenは、Webポストエクスプロイテーションと防御回避に焦点を当てたモジュラー型マルチ言語ウェブシェルです。PHP、JSP、ASPXの3つのテクノロジーをサポートし、そのコアはPythonで開発されています。 Krakenは、使用中のプログラミング言語の機能を通じてコマンド実行を再実装することにより、"コマンド実行を回避する"...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 0-day エクスプロイト 作者: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 影響を受けるバージョン: v2.0.0 – v2.3.0 修正済みバージョン: v2.3.1 ベンダーホームページ: CloudPanel.io 製品: CloudPanel 参考文献:...

spring-core-rce

spring-core-rce spring core rce の簡単な利用方法 warファイルは以下を使用可能 https://github.com/fengguangbin/spring-rce-war docker環境は以下を使用可能 https://github.com/lunasec-io/Spring4Shell-POC vulfocusのオンライン環境も使用可能 http://vulfocus.io/ またはvulhubのターゲット環境 https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965...

spring4shell-CVE-2022-22965

Simple Spring4Shell POC Check if endpoint is vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Exploit vulnerable endpoint python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Execute command on uploaded webshe...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

nginx_log_check

nginxlogcheck Nginxログセキュリティ分析スクリプト 機能 Top 20 アドレスを統計 SQLインジェクション分析 スキャナアラート分析 脆弱性悪用検出 機密パスへのアクセス ファイルインクルード攻撃 Webshell 応答長のURL Top 20を検索 稀なスクリプトファイルアクセスを検索 302リダイレクトのスクリプトファイルを検索 使い方 レポート保存先を設定 outfile ログ分析ディレクトリを設定 accessdir ログファイル名を設定 accesslog ./nginxcheck.sh 参考 nmgxy klionsec...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763 の FuelCMS = 1.4.1 に対する RCE をトリガーするエクスプロイトと、対話型シェル。 機能 CVE-2018-16763 を使用して FuelCMS に PHP ウェブシェル API を自動的にアップロードします。 ?action=exec を使用して API 経由でシステムコマンドを実行します。 ?action=download を使用してリモートシステムから攻撃マシンへファイルをダウンロードします。 使用方法 必要条件 :...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 任意ファイルアップロードによるリモートコード実行 CVE-2026-38751 向けのフル機能を備えた概念実証（PoC）で、Rust で記述されています。 警告 : このツールは許可されたセキュリティテストおよび教育目的のみ を対象としています。所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。 説明 OpenSTAManager ≤ 2.10 には、認証済みの任意ファイルアップロード の脆弱性があり、攻撃者が PHP ウェブシェルを含む悪意のある ZIP...