CVE-2019-0232

Apache Tomcat CVE-2019-0232 익스플로잇 이 스크립트는 Apache Tomcat의 CVE-2019-0232 취약점을 악용합니다. 이 취약점은 ism.bat 스크립트의 부적절한 처리로 인해 원격 코드 실행이 가능합니다. 이 스크립트는 certutil 및 nc.exeNetcat를 사용한 리버스 쉘 기법을 활용하여 취약한 시스템에 대한 원격 접근을 획득합니다. 취약점 개요: CVE ID : CVE-2019-0232 영향받는 제품 : Apache Tomcat 6.x, 7.x, 8.x, 9.x 설명 :...

webhandler

WebHandler PHP 시스템 함수를 위한 핸들러이자 'netcat' 대체 핸들러 정보 WebHandler는 'Linux bash 프롬프트'를 시뮬레이션하여 다음을 처리합니다: - PHP 프로그램 실행 함수 예: system, passthru, exec 등 - 바인드 셸 연결 - 리버스 셸 연결 또 다른 기능은 HTTP 헤더의 "User-Agent" 필드를 스푸핑하는 것입니다. --random-angent. HTTP 프록시도 지원합니다 --proxy http://: WebHandler는 POST 및 GET 요청을 지원합니다...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd...

serval

펜테스팅 및 펜테스트 챌린지를 위한 넷캣 스타일 백도어 Serval은 펜테스트 또는 펜테스팅 연습을 위해 리버스 셸과 바인드 셸을 생성하는 가볍고 사용하기 쉬운 바이너리입니다. Serval은 크로스 플랫폼이며 Windows 32비트 및 64비트, Linux 32비트 및 64비트 모두에 대해 컴파일할 수 있습니다. 참고: Rust의 유연성 덕분에 ARM과 같은 다른 플랫폼으로의 컴파일도 가능할 수 있지만, 다른 플랫폼에 대해서는 테스트하지 않았습니다. 이유? HacktheBox 챌린지에서 Windows용 넷캣 바이너리특히 -e...

CVE-2018-8174_EXP

CVE-2018-8174EXP 사용법: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174용 익스플로잇 선택적 인수: -h, --help 도움말 메시지를 표시하고 종료합니다 -u URL, --url URL 익스플로잇 URL -o OUTPUT, --output OUTPUT 익스플로잇 RTF 출력 -i IP, --ip IP netcat용 IP -p PORT, --port PORT netcat용 포트 예: 1. python CVE-2018-8174.py -u...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. ProxyCommand가 다음과 같이 설정된 경우: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. 개념 증명을 위해 다음 명령을 사용하십시오: git clone https://github.com/Le1a/CVE-2023-51385 --recurse-submodules...

Log4j

샘플 취약 애플리케이션을 생성합니다 . 2. netcat 리스너를 시작합니다 . 3. 익스플로잇을 실행합니다 . 4. 더 나은 결과를 위해 jdk1.8.020을 사용하세요 . Exploit-db - https://www.exploit-db.com/exploits/50592...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

powercat

powercat Netcat: 파워셸 버전. 파워셸 버전 2 이상 지원 설치 powercat은 파워셸 함수입니다. 먼저 함수를 로드한 후에 실행할 수 있습니다. 아래 명령어 중 하나를 파워셸 프로필에 추가하면 파워셸 시작 시 powercat이 자동으로 로드됩니다. Load The Function From Downloaded .ps1 File: . .\powercat.ps1 Load The Function From URL: IEX New-Object...

Arduino-Netcat-Backdoor

Arduino - Netcat - Windows용 백도어 이름 제안을 환영합니다. 개념 증명입니다. 실제 사용을 위한 것이 아닙니다. 다른 사람들이 이것으로 하는 일에 대해 책임을 지지 않습니다. Windows 7 이상을 실행하는 Windows 머신을 공격하여 지속적인 백도어를 생성합니다. 기능 Arduino 스크립트는 서버에서 배치 스크립트를 다운로드하여 Windows 시작 폴더에 저장합니다. 이 스크립트는 netcat 실행 파일이 특정 위치에 있는지 확인하고, 필요하면 서버에서 다운로드한 후 시작하여 명령 프롬프트에...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor 저작권 C 2013 Kyle Barnthouse [email protected] dbd는 GNU GPL에 따라 배포됩니다 Mipsbe 바이너리는 Darkerego https://github.com/darkerego mailto:[email protected]...

CVE-2018-2893

본 소프트웨어는 학습 및 교류 목적으로만 사용되며, 어떤 불법 행위에도 사용할 수 없습니다. 이 이름을 붙인 주된 목적은 2893의 인기에 편승하기 위함이며, 리버스 셸 생성기입니다 주요 기능은 자신의 외부 네트워크 nc 리스닝 객체를 생성하는 것입니다. 일부 코드 초보자에게 도움이 되기를 바랍니다. 2893 및 2628에는 적용되지 않으며, 원격 서비스를 생성하기 위해 타사 서비스 포트를 활용해야 합니다. GitHub 복사자...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 미인증 원격 명령 주입 취약점 영향을 받는 구성 요소 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 펌웨어 버전 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@localhost ./CVE-2022-30525 -h NAME: CVE-2022-30525 - Zyx...

CrestCrack

CrestCrack CrestCrack는 Crestron AirMedia AM-100v1.1.1.11 v1.2.1의 CVE-2016-5640 / CLVA-2016-05-002 취약점을 악용하는 간단한 스크립트입니다. 인수가 제공되면 CrestCrack은 netcat을 사용하여 대상과 선택한 netcat 리스너 간에 리버스 셸을 생성합니다. 설정: 1. CrestCrack 사본을 클론합니다 git clone https://github.com/vpnguy/CrestCrack 2. netcat 리스너를 실행합니다 nc -lvp 13...

Harmonic

Harmonic Suite 리눅스에서 리버스 셸을 관리하고 인터페이싱하기 위한 툴셋의 시작 코드는 아직 빠르고 지저분한 상태이며 예외 처리가 거의 없습니다. UNIX 철학에 강하게 영감을 받아, 기본 아이디어는 임의의 엔드포인트를 처리하는 데몬connd, 아직 완전한 데몬은 아니지만 별도의 터미널에서 실행 가능을 두고 해당 엔드포인트에 대해 도구를 실행하는 것입니다. 엔드포인트는 스크립트나 프로세스에 의해 '구동driven'되며 파일 시스템에 파일로 노출되고, 그런 다음 얇은 소프트웨어 클라이언트를 사용하여 상호 작용할 수...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

JShell

JShell JShell - XSS로 JavaScript 셸을 얻으세요. 사용법 shell.py 를 실행하면 JShell이 자동으로 IP 주소를 감지하려고 시도하며, 기본 LPORT는 33 입니다. 보시다시피 페이로드가 생성되었습니다. 이제 이 페이로드를 피해자에게 전달하기만 하면 됩니다. 그렇게 하면 netcat을 통해 JS 셸을 얻을 수 있으며, 주입된 페이지가 열리는 즉시 피해자의 브라우저에서 JavaScript 코드를 실행할 수 있습니다. 다음은 스크린샷입니다: 크레딧, 면책 조항 및 라이선스 이 스크립트는 Rodolf...

CVE-2018-8174_EXP

CVE-2018-8174EXP 사용법: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 익스플로잇 선택적 인수: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --url URL 익스플로잇 URL -o OUTPUT, --output OUTPUT 익스플로잇 RTF 파일 출력 -i IP, --ip IP netcat용 IP -p PORT, --port PORT netcat용 포트 예: 1. python CVE-2018-8174.py -u...