shellerator

Shellerator Shellerator is a simple CLI/TUI tool aimed to help pentesters quickly generate reverse, bind and web shells in multiple programming languages like Bash, Powershell, Netcat, PHP, ASPX, etc. Another similar project for the generation of one-line file downloading commands is based on thi...

ShellPop

ShellPop About Shellpop is all about popping shells. With this tool you can generate easy and sophisticated reverse or bind shell commands to help you during penetration tests. Don't waste more time with .txt files storing your Reverse shells! Installation Python 2.7 is required. 3.0+ version wil...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

revsh

revsh revsh is a tool for establishing reverse shells with terminal support, reverse VPNs for advanced pivoting, as well as arbitrary data tunneling. News 2018-08-09 : New release. Mosly bug / stability fixes and better documentation on the build process with OpenSSL 1.1.0. See the Installation...

One-Lin3r

One-Lin3r One-Lin3r is simple modular and light-weight framework gives you all the one-liners that you will need while penetration testing Windows, Linux, macOS or even BSD systems or hacking generally with a lot of new features to make all of this fully automated ex: you won't even need to copy...

serval

A Netcat style backdoor for pentesting and pentest challenges Serval is a lightweight, easy-to-use, binary for spawning reverse and bind shells for pentests or pentesting exercises. Serval is cross platform and can be compiled for both Windows 32 & 64-bit and Linux 32 and 64-bit. Note: Due to the...

postshell

PostShell PostShell은 바인드bind 셸과 백 커넥트back connect 셸을 모두 포함하는 포스트 익스플로잇post-exploitation 셸입니다. 완전한 대화형 TTY를 생성하여 작업 제어job control가 가능합니다. 스텁 크기는 약 14KB이며 Unix 계열 시스템에서 컴파일할 수 있습니다. 스크린샷 연결이 시작된 후의 배너 및 셸과의 상호 작용. 기존의 백 커넥트/바인드 셸을 사용하지 않는 이유는? PostShell은 Python, Perl과 같은 종속성에 대한 의존도를 낮춰 공격자가 보다 쉽게...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

GoSH

GoSH Golang 역방향/바인드 쉘 생성기 설명 이 도구는 대상 호스트에서 원하는 유형의 쉘을 실행하는 Go 바이너리를 생성합니다. 쉘 바이너리는 여러 플랫폼용으로 컴파일될 수 있으며, 부분적 다형성고유한 함수 이름을 지원하고 기본 TCP 대신 UDP 프로토콜을 사용할 수 있습니다. 설정된 연결을 통해 DELETE 명령을 보내면 쉘 바이너리는 실행된 호스트에서 스스로 제거됩니다. 라이선스 이 소프트웨어는 MIT 라이선스에 따라 제공됩니다...

Open WebUI 'LDAP Empty Password' - Authentication Bypass

Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.0, the LDAP authentication endpoint does not validate that the submitted password is non-empty before performing a Simple Bind against the LDAP server. The LdapForm Pydantic model accep...

CVE-2019-6467

CVE-2019-6467 BIND nxdomain-redirect 教育目的のみ 実行 root@kitploit: $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 エクスプロイト 通常のクエリ root@kitploit: $ dig @127.0.0.1 nxdomain.example.com nxdomain は存在しないドメイン名を示す任意の文字列に置き換え可能です 例: foobar.example.com 参照...

CVE-2016-2776

CVE-2016-2776 DNSパケットの物語、BINDのCVE-2016-2776の詳細なウォークスルーと概念実証。 http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html このリポジトリには以下が含まれています: 概念実証 namedown.py Metasploit Auxiliary Module namedown.rb...

msLDAPDump

msLDAPDump Python3로 구현된 LDAP 열거 도구 msLDAPDump는 Python의 ldap3 라이브러리를 사용하기 쉬운 인터페이스로 감싸 도메인 환경에서 LDAP 열거를 단순화합니다. 제 도구 대부분과 마찬가지로 Windows에서 가장 잘 작동합니다. Unix를 사용하는 경우, 현재 eth0을 통해 접근할 수 없는 호스트 이름은 도구가 확인하지 못합니다. 익명 바인딩 사용자는 도구를 통해 LDAP에 익명으로 바인딩하여 도메인 명명 컨텍스트, 도메인 컨트롤러 호스트 이름 등 LDAP에 대한 기본 정보를 덤프할 수...

socks5

socks5 Socks5/Socks5h 서버 및 클라이언트 이 프로젝트는 Bridge에 프로토콜 지원을 추가하기 위한 것이며, 단독으로 사용할 수도 있습니다. 사용법 API 문서 예제 CONNECT 명령 지원 BIND 명령 지원 ASSOCIATE 명령 지원 라이선스 MIT 라이선스에 따라 라이선스가 부여됩니다. 전체 라이선스 텍스트는 LICENSE를 참조하십시오...

CVE-2020-8617

CVE-2020-8617 CVE-2020-8617 の PoC 教育目的のみ 実行方法 このイメージは標準の BIND サーバーを実行し、自動的に tkey "local-ddns" を生成します。 root@kitploit: $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 エクスプロイト root@kitploit: $ pipenv install $ pipenv run python exploit.py 参照...

SLAE

SecurityTube Linux Assembly Expert このブログ記事は、SecurityTube Linux Assembly Expert認定の要件を満たすために作成されました： http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ 受講者ID: SLAE-1134 記事 アサインメント1: Linux x86 IPv4、IPv6、およびデュアルネットワークスタックTCPバインドシェル アサインメント2: Linux x86 IPv4およびIPv6...

CVE-2026-67223

RabbitMQ is a messaging and streaming broker. The advisory establishes affected 3.13, 4.0, 4.1, 4.2, and 4.3 maintenance lines but contains conflicting first-fixed versions for the 3.13, 4.0, and 4.1 lines. fill/2 substitutes $username into userdnpattern without RFC 4514 DN escaping, allowing a...

persisthunt

Linux 永続化の検出、ハンティング、およびアーティファクト収集 概要 使用方法 検出例 テクニック一覧 概要 persisthunt.sh は、標的を絞った永続化関連アーティファクトを収集し、Linux の永続化テクニックに一般的に関連する疑わしいパターンを強調表示することで、調査を迅速化します。 このスクリプトは、よく知られた Linux の永続化メカニズム全体にわたって、永続化の検出、脅威ハンティング、アーティファクト収集を支援します。結果は、信頼度と重大度に基づいて High、Low、Informational...

nginxhack

これは、CVE-2013-2028と呼ばれるエクスプロイトを使用して、Nginx 1.3.9 または 1.4.0 を実行している対象サーバー上でバインドシェルを実行するツールです。 これはここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法: nginxhack target target port target bind port...

CVE-2026-67223 RabbitMQ: LDAP DN injection via unescaped substitution

RabbitMQ is a messaging and streaming broker. The advisory establishes affected 3.13, 4.0, 4.1, 4.2, and 4.3 maintenance lines but contains conflicting first-fixed versions for the 3.13, 4.0, and 4.1 lines. fill/2 substitutes $username into userdnpattern without RFC 4514 DN escaping, allowing a...