nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 es un script NSE para detectar la vulnerabilidad CVE-2022-29464. Vulnerabilidad de transferencia de archivos arbitraria no autorizada y sin restricciones que permite a atacantes no autenticados obtener RCE en servidores WSO2 mediante el envío de archivos JS...

OSCP

OSCP OSCP 学习指南 目录 枚举与侦察 Web 枚举 Nikto 扫描： root@kitploit: nikto -h http://10.10.10.1 使用不同工具进行目录爆破： DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u http://10.129.155.74:3000 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x aspx Web 应用渗透测试 XSS 载荷：...

p0wny-shell

p0wny@shell: -- 단일 파일 PHP 셸 p0wny@shell: 는 매우 기본적인 단일 파일 PHP 셸입니다. PHP 애플리케이션을 펜테스팅할 때 서버에서 명령을 빠르게 실행하는 데 사용할 수 있습니다. 주의해서 사용하세요: 이 스크립트는 서버에 보안 위험을 초래합니다. 기능: 명령 기록 ↑ ↓ 화살표 키 사용 명령 및 파일 이름 자동 완성 Tab 키 사용 원격 파일 시스템 탐색 cd 명령 사용 서버에 파일 업로드 upload 명령 사용 서버에서 파일 다운로드 download 명령 사용 경고: 이 스크립트는 보안...

server

Ulterius: 간편한 원격 관리 서브라이선싱에 관심이 있으신가요? 여러분의 스택에서 저희 코드를 사용하거나 내부용으로 리브랜딩하고 싶으신가요? [email protected]로 문의해 주세요. Ulterius는 원격 웹 인터페이스를 통해 Windows 시스템에 무제한 액세스할 수 있게 해주는 도구입니다. 이 프로그램을 사용하면 웹 브라우저에서 프로세스를 시작 및 종료하고, 시스템 성능을 모니터링하고, 파일을 관리하고, 그 외에도 훨씬 더 많은 작업을 수행할 수 있습니다. 이 리포지토리는 서버 측 구성 요소입니다...

tsh-sctp

Tiny SHell - 一款开源的 UNIX 后门 root@kitploit: 编译 Tiny SHell 之前 1. 首先，你应该设置好你的密钥，该密钥位于 tsh.h 中；密钥可以是任意长度（为了更好的安全性，建议至少使用 12 个字符）。 2. 建议更改 SERVERPORT，即服务器监听传入连接的端口。 3. 如果 tshd 运行在防火墙后的机器上，你可能希望以“连接回连”模式启动它；只需在 tsh.h 中取消注释并修改 CONNECTBACKHOST。 编译 Tiny SHell 运行 "make "，其中 可以是以下任意一个： linux, freebsd, openbs...

Shell3er

Shell3er Shell3er PowerShell リバースシェル Shell3er リバース機能 Get-RandomProcessName 関数 Get-RandomProcessName 関数は、"PS" と新しい GUID を連結してランダムなプロセス名を生成します。これにより、ユニークで一見ランダムなプロセス名を作成し、不審なプロセスを特定しにくくします。 Run-BackgroundTask 関数 Run-BackgroundTask 関数は、ScriptBlock とオプションの ProcessName...

Bifrost

Bifrost Comando y Control ¿Qué es Bifrost? Bifrost es un BOT de Discord de código abierto que funciona como C2. Este C2 utiliza la API de Discord para la comunicación entre clientes y servidor...

dnschan

dnschan Este es un troyano que se ejecuta a través de DNS. Puedes: manejar múltiples agentes muy lentamente subir archivos obtener archivos de la web ejecutar procesos...

AnonX

NOTA El script AnonX se basaba en la API pública de WeTransfer y dejó de funcionar tres semanas después de su lanzamiento. “Todo lo bueno tiene que llegar a su fin, así que con el corazón apesadumbrado y conteniendo las lágrimas debemos anunciar que retiraremos nuestra API pública. Tiempos...

openssh-portable

Portable OpenSSH OpenSSH es una implementación completa del protocolo SSH versión 2 para inicio de sesión remoto seguro, ejecución de comandos y transferencia de archivos. Incluye un cliente ssh y un servidor sshd, utilidades de transferencia de archivos scp y sftp, así como herramientas para la...

CVE-2025-31161

CVE-2025-31161은 CrushFTP 관리형 파일 전송MFT 소프트웨어에서 사용자 인증 처리를 공격자가 제어할 수 있게 하는 심각한 취약점입니다. 영향을 받는 버전: 10.0.0 10.8.3 및 11.0.0 11.3.0 익스플로잇 요약: 알려진 사용자 이름을 사용하여 CrushFTP에 원격으로 인증되지 않은 HTTP 요청을 보내면 사용자를 가장하고 해당 사용자를 대신하여 관리 작업 및 데이터 검색을 포함한 작업을 수행할 수 있습니다. 이 취약점은 CrushFTP 버전 11.3.1+ 및 10.8.4+에서 패치 및...

NetSpy

NetSpyC2 NetSpyC2 是一个基于 Python 的命令与控制（C2）服务器，专为教学目的、安全研究和受控实验室环境而创建。 该项目展示了如何使用 Python 在应用协议层面实现加密的客户端-服务器通信、会话管理和安全文件传输。 NetSpyC2 不依赖外部 TLS 栈 。相反，它使用现代密码学原语实现自己的加密握手和加密通道。 主要功能 自定义的基于 TCP 的 C2 服务器 应用层握手验证 运行时生成的 RSA 2048 位密钥对 使用 RSA-OAEP 进行安全 AES 密钥交换 AES-GCM 提供每个会话的认证加密 多个并发客户端会话 交互式操作员控制台...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools è un insieme di script progettato per spostare file da e verso host Windows in ambienti di rete ristretti. Questo viene realizzato utilizzando un totale di 4 file diversi, composti da un server python e un client powershell per ogni direzione di trasferimento...

NoEyes

NoEyes 🔒 Chat da terminale sicura Chat di gruppo crittografata end-to-end, messaggi privati e trasferimento file nel tuo terminale. Il server è un forwarder cieco: non può leggere i tuoi messaggi, non conosce il tuo nome utente, non conosce la stanza in cui ti trovi e non può collegare due messag...

gimmeSH

gimmeSH Per pentester che non vogliono lasciare i loro terminali. Poche Parole gimmeSH è uno strumento che genera un cheat sheet personalizzato per Reverse Shell, File Transfer e Msfvenom direttamente nel tuo terminale; devi solo fornire la piattaforma, il tuo indirizzo di protocollo Internet e i...

evilrdp

🚩 Sponsor Se ti piace questo progetto, considera di sponsorizzarlo su GitHub! Sponsor EVILRDP - Più controllo su RDP Il gemello malvagio di aardwolfgui che utilizza la libreria client RDP aardwolf che ti offre un controllo esteso sul target e capacità di scripting aggiuntive dalla riga di comando...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 مقدمة توثّق هذه الوثيقة البحث في الثغرة الأمنية CVE-2025-2825 التي تؤثر على مكوّن الخادم في CrushFTP — وهو حل تجاري لتنظيم نقل الملفات وتخزينها FTP، SFTP، HTTP/S، وواجهات مشابهة لـ S3 وغيرها. يُصنَّف هذا الخلل كـ تجاوز للمصادقة authentication bypass ، مما يسمح لمهاجم ...

bitbang-cli

BitBang CLI BitBang CLI è un multi-strumento di accesso remoto in un singolo binario statico: apri una shell interattiva, sfoglia e trasferisci file, e accedi alle app web sulla rete della macchina remota da qualsiasi browser, senza port forwarding, senza configurazione e senza account. Sulla...

outis

outis outis ist ein benutzerdefiniertes Remote Administration Tool RAT oder so ähnlich. Denken Sie an Meterpreter oder Empire-Agent. Der Fokus dieses Tools liegt jedoch weder auf einem Exploit-Toolkit es gibt keine Exploits noch auf der dauerhaften Verwaltung von Zielen. Der Fokus liegt auf der...

HTTP-Shell

HTTP-Shell HTTP-Shell ist eine Multiplattform-Reverse-Shell. Dieses Tool hilft Ihnen, eine shell-ähnliche Schnittstelle auf einer Reverse-Verbindung über HTTP zu erhalten. Im Gegensatz zu anderen Reverse-Shells besteht das Hauptziel des Tools darin, es in Verbindung mit Microsoft Dev Tunnels zu...