Supershell

Supershell es una plataforma C2 de control remoto accesible a través de un servicio WEB. Mediante el establecimiento de túneles SSH inversos, obtiene una Shell totalmente interactiva y admite Payloads de múltiples arquitecturas de plataforma. Características • Plataformas soportadas • Diagrama de...

React2Shell

⚛️ React2Shell CVE-2025-55182 Advanced Exploitation Toolkit for Next.js Server Actions CVE-2025-55182. React2Shell is a powerful, interactive shell wrapper designed to exploit the React2Shell vulnerability. It goes beyond simple RCE by providing command history, file transfer capabilities, and...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Struts 2 DefaultActionMapper Interactive Shell Exploit for CVE-2013-225 S2-016 The Struts 2 DefaultActionMapper supports a method for short-circuit navigation state changes by prefixing parameters with "action:" or "redirect:", followed ...

yls

YLS Servidor de lenguaje para el lenguaje YARA. 🚀 Características: Autocompletado de código de todos los módulos disponibles incluidos los parámetros de las funciones Documentación de funciones para información emergente y autocompletado de código Formato de código con criterio propio Ayuda de...

CVE-2025-55182

CVE-2025-55182 React2Shell Kit de explotación 🎯 Demostración completa y funcional del exploit Este proyecto ofrece una demostración totalmente funcional de CVE-2025-55182 React2Shell, una vulnerabilidad crítica de ejecución remota de código en React Server Components y Next.js. Estado: ✅...

LinPwn

LinPwn About LinPwn is a interactive tool created to assist you in post exploitation enumeration and privilege escalation. Connection Set your IP and port you want it to connect to in the Connection class. Place the LinPwn binary on the target machine. Run nc -lvp PORT on your machine and then ru...

armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM...

larac2shell

LaraC2 Shell – Intérprete interactivo de Live Response de MDE Intérprete interactivo multiplataforma para Live Response de Microsoft Defender para punto de conexión...

SharpSploitConsole

SharpSploitConsole Aplicación de consola diseñada para interactuar con SharpSploit lanzado por @cobbrio https://github.com/cobbr/SharpSploit SharpSploit es una herramienta escrita por @cobbrio que combina muchas técnicas/código C de la comunidad de seguridad informática y las combina en una única...

Eden-RAT

Eden-RAT Background While developing EgoDrop and DuplexSpy, I successfully implemented an interactive shell within a C-based GUI application. I then recalled one of my earlier projects that had been suspended due to my limited development experience at the time. Therefore, I decided to revisit an...

Platypus

Platypus A host management hub for fleets of Linux machines. Install the Platypus agent on every host you own; the agent dials back to your Platypus server over TLS + protobuf; from the server you get an interactive shell, file management, and network tunnelling on every managed host — through on...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 Herramienta de Ejecución Remota de Comandos - Manual de Uso 1. Introducción a la Herramienta RedArrow3.2 es una herramienta gráfica para la vulnerabilidad de ejecución remota de comandos en ThinkPHP 5.0.23, que ofrece dos funciones principales: ejecución de comandos...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introducción La "LowNoiseHG LNHG Struts Shell " "StrutsShell " de ahora en adelante fue concebida en marzo de 2017 tras darse cuenta de la utilidad de no tener que explotar manualmente Apache Struts CVE-2017-5638 solicitudes HTTP GET a mano y tras dar...

redshell

RedShell Un prompt de comandos interactivo para red teaming y pentesting. Automáticamente envía comandos a través de proxies SOCKS4/5 mediante proxychains. La integración opcional con Cobalt Strike obtiene los proxies SOCKS4/5 del beacon desde el servidor del equipo. Automáticamente registra las...

CVE-2024-7029

ES GenAvTechRCEExploit Un PoC para la vulnerabilidad CVE-2024-7029 encontrada en dispositivos AvTech, que permite la ejecución remota de código RCE. Esta herramienta puede escanear dispositivos vulnerables y ejecutar comandos en ellos de forma interactiva. Características Detección de...

DNS-Shell

DNS-shell DNS-Shell es un Shell interactivo a través del canal DNS. El servidor está basado en Python y puede ejecutarse en cualquier sistema operativo que tenga Python instalado, el payload es un comando de PowerShell codificado. Entendiendo DNS-Shell El payload se genera cuando se invoca el...

CVE-2025-55182

CVE-2025-55182 Herramienta de explotación RCE de Next.js 🚀 Esta es una herramienta de prueba de concepto PoC automatizada para la vulnerabilidad de ejecución remota de código RCE de Next.js React Server Components CVE-2025-55182. La herramienta integra funciones de Shell interactivo ,...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

reverse-ssh

ReverseSSH Un servidor ssh enlazado estáticamente con una función de conexión inversa para acceso remoto simple pero potente. Muy útil durante desafíos de HackTheBox, CTFs o similar. Ha sido desarrollado y se utilizó ampliamente durante la preparación para el examen OSCP. Obtén la última versión...