solrradar

...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Exploit de shell interactivo de Struts 2 DefaultActionMapper para CVE-2013-225 S2-016 El DefaultActionMapper de Struts 2 admite un método para cambios de estado de navegación en cortocircuito, prefijando parámetros con "action:" o...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Descargo de responsabilidad Este script es SOLO para fines educativos y de pruebas autorizadas. El uso no autorizado de esta herramienta contra sistemas sin permiso explícito es ILEGAL. El autor no es responsable de ningún uso indebido de esta información. Las versiones de Mari...

React2Shell

⚛️ React2Shell CVE-2025-55182 Kit de explotación avanzado para Server Actions de Next.js CVE-2025-55182. React2Shell es un potente envoltorio de shell interactivo diseñado para explotar la vulnerabilidad React2Shell. Va más allá de un simple RCE al proporcionar historial de comandos, capacidades d...

LinPwn

LinPwn Acerca de LinPwn es una herramienta interactiva creada para ayudarte en la enumeración posterior a la explotación y escalada de privilegios. Conexión Configura tu IP y el puerto al que deseas que se conecte en la clase Connection. Coloca el binario LinPwn en la máquina objetivo. Ejecuta nc...

Platypus

Platypus Un centro de gestión de hosts para flotas de máquinas Linux. Instala el agente Platypus en cada host que poseas; el agente se conecta de vuelta a tu servidor Platypus a través de TLS + protobuf; desde el servidor obtienes una shell interactiva, gestión de archivos y túneles de red en cad...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

Eden-RAT

Eden-RAT Antecedentes Mientras desarrollaba EgoDrop y DuplexSpy, logré implementar un shell interactivo dentro de una aplicación GUI basada en C. Entonces recordé uno de mis proyectos anteriores que había sido suspendido debido a mi limitada experiencia en desarrollo en ese momento. Por lo tanto,...

larac2shell

LaraC2 Shell – Intérprete interactivo de Live Response de MDE Intérprete interactivo multiplataforma para Live Response de Microsoft Defender para punto de conexión...

CVE-2017-12149

CVE-2017-12149 Muchas gracias al maestro yunxu1 por el código fuente Descripción: root@kitploit: Se eliminó la interfaz gráfica Se corrigió el fallo en la ejecución de comandos causado por errores en la identificación del sistema Se cambió a un shell interactivo Uso Introduce la URL y pulsa Enter...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introducción La "LowNoiseHG LNHG Struts Shell " "StrutsShell " de ahora en adelante fue concebida en marzo de 2017 tras darse cuenta de la utilidad de no tener que explotar manualmente Apache Struts CVE-2017-5638 solicitudes HTTP GET a mano y tras dar...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE Exploit with Interactive Shell Prompt & Mass Exploitation This repository provides a working proof-of-concept for CVE-2025-55182, an RCE affecting some deployments of Next.js. The tool opens an interactive shell prompt on exploitation, enabling security...

CVE-2025-52970

CVE-2025-52970 Exploit de omisión de autenticación de FortiWeb a ejecución remota de código Características Armado añadiendo un shell interactivo para permitir la ejecución remota de código Uso root@kitploit: python CVE-2025-52970.py -t target.com Demostración Referencias...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - Shell interactiva secuestro HTTP + POST + AES-256-CBC/BASE64 Detección -dnslog Detección sin salida de DNSLog Nuclei -poc Detección de eco de vulnerabilidad Explotación -exp Shell interactiva eco base64 -exp2 Shell interactiva secuestro HTTP + POST +...

armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM...

CVE-2025-55182

CVE-2025-55182 React2Shell Kit de explotación 🎯 Demostración completa y funcional del exploit Este proyecto ofrece una demostración totalmente funcional de CVE-2025-55182 React2Shell, una vulnerabilidad crítica de ejecución remota de código en React Server Components y Next.js. Estado: ✅...

SharpSploitConsole

SharpSploitConsole Aplicación de consola diseñada para interactuar con SharpSploit lanzado por @cobbrio https://github.com/cobbr/SharpSploit SharpSploit es una herramienta escrita por @cobbrio que combina muchas técnicas/código C de la comunidad de seguridad informática y las combina en una única...

DNS-Shell

DNS-shell DNS-Shell es un Shell interactivo a través del canal DNS. El servidor está basado en Python y puede ejecutarse en cualquier sistema operativo que tenga Python instalado, el payload es un comando de PowerShell codificado. Entendiendo DNS-Shell El payload se genera cuando se invoca el...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 Herramienta de Ejecución Remota de Comandos - Manual de Uso 1. Introducción a la Herramienta RedArrow3.2 es una herramienta gráfica para la vulnerabilidad de ejecución remota de comandos en ThinkPHP 5.0.23, que ofrece dos funciones principales: ejecución de comandos...