WMIHACKER

WMIHACKER无需445端口 免责声明：本项目涉及的技术仅供安全学习与研究防御用途，禁止非法使用！ 免杀横向移动命令执行测试工具无需445端口 介绍：免杀横向渗透远程命令执行，常见的WMIEXEC、PSEXEC执行命令是创建服务或调用Win32Process.create执行命令，这些方式都已经被杀软100%拦截，通过改造出WMIHACKER免杀横向移动测试工具。无需445端口 主要功能：1、命令执行；2、文件上传；3、文件下载；4、PTH使用 使用 合并Issue 1里PTH的使用方法： 第54-58行代码： if user = "-" And pass = "-" Then se...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

CVE-2017-12615-EXP

CVE-2017-12615-EXP .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !: .:! !!: !!: !!:...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Uso: python3 cve-2024-29895.py -u https://target.com/ -c id Afecta a las versiones de Cacti 1.3.X en compilaciones DEV donde cmdrealtime.php está presente y POLLERID está habilitado. La inyección de comandos es posible a través de este endpoint, solicitando por GET con ...

CVE-2023-23333

CVE-2023-23333 SolarView Compact hasta 6.00 inyección de comandos en downloader.php RCE nuclei-templates Burp Nuclei...

CVE-2024-3121

CVE-2024-3121 - Remote Code Execution RCE in parisneo/lollms Discovered by: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 Repository Affected: parisneo/lollms 🧨 Vulnerability Summary A Remote Code Execution RCE vulnerability exists in the createcondaenv function of the lollms...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDF preview Exploit PoC This exploit targets CVE-2019-14811 in GS environments where PostScript output is not reflected, but is executed such as PDF previews via png images. Exploit renders commands directly in pngXXm preview, it is based on...

CVE-2024-57366

CVE-2024-57366 漏洞利用 一个针对CVE-2024-57366的强大漏洞利用程序，通过绕过MAC地址验证和命令注入，在易受攻击的路由器上实现远程代码执行。 这是一个后授权漏洞利用，需要路由器开启“远程控制”功能以及管理员密码。管理用户名硬编码为“admin”。 🚀 功能特点 自动MAC地址注册 - 连接WiFi向路由器注册MAC地址 保护网络连接的漏洞利用 - 在利用过程中保持现有网络连接 MAC地址缓存 - 使用缓存的成功MAC地址快速重复利用 BurpSuite兼容 - 匹配精确请求格式以最大可靠性 超时处理 - 当预期反连shell连接时提供有用信息 用户友好...

CVE-2022-26134

CVE-2022-26134 1. Primero ejecute los scripts de Shodan para obtener todas las IPs python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ej: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Para todas las IPs válidas...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Este repositorio es parte del hgrab-framework dork title: "Zimbra Web Client Sign In" Producto afectado Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 y anteriores Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 y anteriores Instalación Instale...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http Reproductor de inyección de cabeceras CVE-2026-47323 Este proyecto demuestra una inyección de cabeceras de mensaje en las estrategias de filtrado de cabeceras HTTP de CXF y Knative de Apache Camel, registrada como CVE-2026-47323...

day08-CISCO-fmc-sim

Día08 — Simulación de RCE de Gestión estilo Cisco FMC Esta es una simulación educativa mínima que demuestra la clase de impacto de un RCE de análisis del plano de gestión inspirado en CVE-2025-20265. Ejecuta intencionalmente comandos a partir de una entrada manipulada solo para aprendizaje local...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC 执行命令并回显 usage: 单个目标 python3 weblogicgetwebshell.py http://url 批量目标，将批量url放入urllist.txt python3 weblogicgetwebshell.py all...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x anterior a 1.6.9p21 y 1.7.x anterior a 1.7.2p4, cuando un pseudo-comando está habilitado, permite una coincidencia entre el nombre del pseudo-comando y el nombre de un archivo ejecutable en un directorio arbitrario, lo que...

CVE-2025-27590

CVE-2025-27590 - PoC 漏洞利用（通过多部分表单上传的命令注入） 📌 描述 这是一个针对 CVE-2025-27590 的概念验证（PoC）漏洞利用代码，该漏洞影响处理多部分文件上传时未进行适当清理的Web应用程序。该漏洞允许远程攻击者通过构造恶意的表单数据载荷来执行任意Shell命令。 🧠 漏洞摘要 类型 ：命令注入 攻击向量 ：HTTP multipart/form-data 受影响参数 ：cloginrc 和 file1 表单部分 影响 ：任意Shell命令执行，包括SSH密钥注入 🚀 使用方法 python3 exploitcve202527590.py -u ...

ysoserial

ysoserial Una herramienta de prueba de concepto para generar payloads que explotan la deserialización insegura de objetos Java. Descripción Publicado originalmente como parte de la charla AppSecCali 2015 "Marshalling Pickles: cómo deserializar objetos arruinará tu día" con cadenas de gadgets para...

PyRat

PyRat PyRat，基于python XmlRPC完成的远控开源项目，包括客户端和服务端（也叫控制端，后统称服务端）。 申明：项目仅供技术交流，请勿用于商业及非法用途，如产生任何法律纠纷均与本人无关! 1. 由于XmlRPC基于http协议，所以PyRat能够无视防火墙，更加优雅得进行通信和控制。 2. python的跨平台特性，使得PyRat客户端可以支持Windows/Linux/Macos等不同平台，目前测试通过支持Windows/Ubuntu/Macos 平台。 3. 服务端命令行控制和管理，逼格满满。 4...

SCShell

SCShell SCShell 是一种无文件横向移动工具，依赖 ChangeServiceConfigA 来执行命令。该工具的精妙之处在于它无需通过 SMB 进行身份验证——所有操作均在 DCERPC 上完成。 该工具可远程使用，无需注册服务或创建服务。同时，它也不需要在远程系统上放置任何文件（取决于所使用的执行技术）。 工作原理 该工具不创建服务，而是直接远程打开一个现有服务，并通过 ChangeServiceConfigA API 修改其二进制路径名。 随后启动该服务。 执行完成后，服务二进制路径会被恢复为原始路径。原始服务路径通过 QueryServiceConfigA 获取。...

Log4J-CVE-2021-44228-RCE

Exploit de Log4J CVE-2021-44228 con Ejecución de Comandos Exploit interactivo, solo ejecuta: ./exploit.sh...

pspy

pspy - 无需特权的 Linux 进程窥探 pspy 是一款命令行工具，旨在无需 root 权限即可窥探进程。它允许你查看其他用户运行的命令、cron 作业等，在它们执行时实时观测。非常适合在 CTF 中对 Linux 系统进行枚举。同时也能向你的同事展示为什么在命令行参数中传递密码是个坏主意。 该工具通过扫描 procfs 获取信息。Inotify 监视器被放置在文件系统的选定部分，这些监视器触发扫描以捕捉短时进程。 快速开始 下载 将工具下载到你要检查的 Linux 机器上。先获取二进制文件。在此处下载发布版二进制文件： 32 位大型静态版本：pspy32 下载 64...