bantam

Bantam 高度なPHPバックドア管理ツールで、軽量なサーバーフットプリント、マルチスレッド通信、高度なペイロード生成と難読化ツールを備えています。エンドツーエンド暗号化（リクエストごとに一意の暗号鍵）、WAF、IDS、SIEMシステムを回避するように設計されたペイロードストリーミングを特長としています。また、暗号化が使用できない場合の検出を防ぐために、いくつかのペイロードランダム化および難読化技術を採用しています。BantamはLinux...

Remot3d

Remot3d - 一种简单的利用方式 即将更新 Remot3d — 一款用于生成后门的工具，用于控制和利用运行 PHP（超文本预处理器）程序的服务器。后门代码已被混淆处理，通常能达到 FUD（完全免杀）的效果。 由一位 16 岁青少年用 Shell 脚本语言（通常称为 BASH）编写。 捐赠 如果这个项目对你的渗透测试有帮助，并且你想支持我，可以请我喝杯咖啡 : PAYPAL : https://www.paypal.me/abdiprawiran PERFECT MONEY : U15461128 截图 Remot3d 功能列表 为 Windows 或 Linux 服务器创建后门（可...

hiphp

🚨 新しいビルドが利用可能です！ WebHole はすべての主要なWeb言語 をサポートするようになりました。 GitHubで確認してください: WebHole on GitHub Hiphp PHPベースのWebサイトを制御するためのバックドアを作成する、無料かつオープンソースのプロジェクトです。 !Push To Dockerhttps://github.com/yasserbd...

YAPS

YAPS - Y et A nother P HP S hell また別のPHPシェル はい、名前が示す通り、これはまた別のPHPリバースシェルで、世の中に数百あるものの一つですが、いくつかの利点があります。すべての機能を含む単一のPHPファイルであり、シンプルなTCPリスナー（例：nc -lp 1337）で制御できます。 現在のバージョン（1.5）では、主要機能はLinuxシステムのみをサポートしていますが、今後Windowsでも動作するように計画しています。 現在は最初のバージョンであり、まだ十分にテストされていません。...

netpwn

netpwn ペネトレーションテストのタスクを自動化するためのフレームワーク。 Python 2.7 で記述 モジュール reverseshell - Python を使用して、選択した特定のマシンに接続するリバースシェルを作成します。 sendfile - ターゲットサーバーにファイルを送信できます。 phpbackdoor - PHP で単純なバックドアを生成し、Web サーバーにアップロードします。?cmd= でコマンドを実行します。 hashcheck - ハッシュを貼り付けて、そのハッシュの種類を確認します。 base64converter - Base64...

CVE-2021-3156

exploit.py フォーク元: @worawit、短縮・最適化。sudo=1.8.23 on Centos7 でのみ動作 ウェブサーバーとLinuxマシンの両方で動作 backdoor.php weevelyで生成されたPHPバックドア、パスワード: "H@rmWsH4rE!"。サーバーにアップロード成功時にApacheとしてSSHセッションへのアクセスを提供 shell.php%00.jpg NullバイトによるPHPファイルサニタイゼーションのバイパス...

tinyshell

tinyshell 小さなPHPシェル。Pythonクライアントによって制御され、プロトコル方式で接続します。 特徴 リバース接続を必要とせず、直接セッションで接続します。 パスワード保護に対応しています。 ファイルにバインドしても損傷を与えません。 エラーハンドリングを備えたGET/POSTリクエストを使用します。 使用法 このプロジェクトは2つのファイルで構成されています： リモートシェルPythonファイル : クライアントとして機能し、ターゲットに接続するためのものです。python remote shell.py url password PHPシェルPHPファイル :...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 WordPress Crop-Image CVE-2019-8943 の認証済みリモートコード実行（RCE）のためのPython3スクリプトです。悪意のあるPHPバックドアをドロップします。 はじめに プログラムの実行 RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty ヘルプ ヘルプメニューを表示するには： python3 wprce.py -h 免責事項...

Remot3d

Remot3d - 一种简单的利用方式 即将更新 可以轻松快速地创建一个后门，该后门可通过运行PHP语言程序的服务器上的Linux终端用于远程进程。 旨在绕过服务器上禁用的系统功能，特别是用于读取敏感文件 /etc/passwd。 捐赠 如果这个项目对你的渗透测试很有帮助，并且你想要支持我，你可以请我喝杯咖啡 : 截图 --------------------------------------------------------------- Remot3d 功能列表 为Windows或Linux服务器创建后门（可运行PHP文件） 利用 imapopen 漏洞绕过禁用函数...

backcookie

backcookie 使用 cookie 的小型后门。 ========== Example one: python backcookie.py -u http://target.com/shell.php -c namecookie Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie 自定义命令（binfo），可以获取目标信息。 @pwned:$ binfo 自定义命令（exit），用于退出。 @pwned:$ exit 收录于 - blackarch 黑客愉快！...

CVE-2015-3306

CVE-2015-3306 Exploit de ProFTPD Este repositorio contiene un exploit proof-of-concept PoC en Python para CVE-2015-3306 ⚠️ Advertencia: Utilícelo únicamente contra sistemas que posea o para los que tenga permiso explícito de prueba. La explotación no autorizada es ilegal. Autor Mohamed EL-KHAROUAT...

CVE-2016-10033-PoC

CVE-2016-10033-PoC 为 PentesterLab 编写 如果你是 PentesterLab 的用户，请不要作弊，自己学习会好得多。 希望对某人有用，即使只是对未来的我 : 带有交互式 Shell，还有不错的 argparse 功能 用法 usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help 显示此帮助信息并退出 --target TARGET 目标 URL --backdoor BACKDOOR 后门路径 --proxy 使用本地...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 このエクスプロイトは、Citrix VPX 13.1-48.47向けのアドレスとシェルコードを使用しています。完全な解説は、こちらをクリックしてください。 使用法 シェルコードをビルドするにはNASMが必要です。 $ sudo apt install nasm 含まれているシェルコードは、リモートのhttpsサーバーからシェルスクリプトをダウンロードして実行します。スクリプトは3つの引数を受け取ります: ターゲットホスト、ターゲットポート、シェルスクリプトペイロードのURLです。idとuname...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 このエクスプロイトは、Citrix VPX 13.1-48.47 向けのアドレスとシェルコードを使用しています。詳細な解説はこちらをクリックしてください。 使用方法 シェルコードをビルドするには NASM が必要です。 $ sudo apt install nasm 含まれているシェルコードは、リモートの https サーバーからシェルスクリプトをダウンロードして実行します。このスクリプトは3つの引数を取ります: ターゲットホスト、ターゲットポート、およびシェルスクリプトペイロードの URL です。自身をクリーンアップする前に i...

CVE-2026-4357

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites...

EUVD-2026-70038

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites...

CVE-2026-4357 Embed HTML5 Game <= 1.3 - Unauthenticated Arbitrary File Upload

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites...

CVE-2026-4357

The Embed HTML5 Game WordPress plugin (through version 1.3 ) fails to properly restrict both who can upload files and what file types are permitted via the plugin. This allows unauthenticated attackers to upload PHP backdoors on affected sites, potentially leading to full compromise. The vulnerab...

CVE-2026-4357 Embed HTML5 Game <= 1.3 - Unauthenticated Arbitrary File Upload

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites...

CVE-2026-4357: Unrestricted Upload of File with Dangerous Type

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites...