php-reverse-shell

PHP 反弹 Shell 只是对广受欢迎的 PHP 反弹 Shell 脚本 pentestmonkey/php-reverse-shell 做了一点小小的更新。感谢原作者！ 适用于使用 /bin/sh 的 Linux 和 macOS 操作系统，以及使用 cmd.exe 的 Windows 操作系统。脚本会自动检测底层操作系统。 同时支持 ncat 和 multi/handler。 已在以下环境测试： XAMPP for Linux v7.3.19 搭配 PHP v7.3.19，运行于 Kali Linux v2020.2（64 位）， XAMPP for OS X v7.4.10 搭配...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 익스플로잇 도구 CVE-2023-41425 이 Python 기반 공격 보안 도구는 WonderCMS 4.3.2 의 원격 코드 실행RCE 취약점CVE-2023-41425을 자동으로 익스플로잇합니다. 악성 ZIP 테마 모듈을 제작하고 JavaScript 기반 XSS 페이로드 를 전달하여 관리자 세션을 탈취하고 PHP 리버스 셸을 배포하는 과정을 간소화합니다. ⚠️ 교육 및 승인된 보안 테스트 목적으로만 사용하세요. 📚 목차 ⚙️ 기능 📥 설치 및 요구 사항 🚀 사용 예제 🧾 인수 참조 🧠 상세 워크플로우...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php 7번째 줄에서 $ip 변경 nc -lvnp 1234...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 使い方 1. PHPリバースシェルを作成する 2. 同じディレクトリでシェルをホストするサーバーを起動する python3 -m http.server 3. 任意のローカルポートでnetcatリスナーを起動する例: nc -nlvp 任意のポート 4. 以下に示すエクスプロイトの例を実行する python3 modifiedCVE20153306.py --host リモートホスト --port 通常はポート21 --path /var/www または /var/www/html --shell PHPシェルの名前...

PHP-REVERSE-SHELL

PHP 리버스 셸 강력하고 은밀함 이것은 모의 해킹 및 침투 테스트를 위해 설계된 강력하고 은밀한 PHP 리버스 셸입니다. 사용자 시스템으로 안정적이고 조용한 연결을 설정합니다. ⚠️ 면책 조항 이 PHP 리버스 셸은 교육 및 승인된 침투 테스트 목적으로만 개발되었습니다. 개발자는 이 리버스 셸을 사용하여 수행된 모든 오용, 손해 또는 불법 활동에 대해 책임을 지지 않습니다. 책임감 있게 사용하고, 소유하거나 명시적인 테스트 허가를 받은 시스템에서만 사용하십시오. 무단 접근은 불법이며 법적으로 처벌받을 수 있습니다. 기능 IP ...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - 원격 코드 실행 익스플로잇 v2 Open Web Analytics 1.7.3 - RCE를 위한 작동하는 익스플로잇이며, pentestmonkey의 php 리버스 셸로 강화되었습니다. 캐시에서 사용자를 찾지 못하는 문제를 수정했습니다. 원본 소스 익스플로잇은 여기에서 찾을 수 있습니다. 사용법 공격자 머신의 IP와 PORT를 php-reverse-shell.php 파일에 추가하고, 취약한 대상 URL에 대해 -u 인수와 함께 exploit.py를 실행하세...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS 인증되지 않은 Big Upload 파일로 원격 코드 실행 허용 이 코드는 HACKTHEBOX CTF PERMX를 위해 제작 및 사용되었습니다. 인증되지 않은 파일 업로드 취약점이 /main/inc/lib/javascript/bigupload/inc/bigUpload.php의 대용량 파일 업로드 기능에 존재하며, Chamilo LMS php 리버스 셸 코드는 pentestmonkey에서 사용되었습니다...

php_reverse_shell

このリポジトリには README がありません。...

php-reverse-shell

php-reverse-shell...

CVE-2024-25641

CVE-2024-25641 Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-25641 説明...

OpenEMR-RCE

OpenEMR RCE エクスプロイト / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including...

php-reverse-shell

php-reverse-shell...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu는 제가 작성한 Ruby 기반 MySQL 클라이언트 스크립트입니다. 일반 MySQL 클라이언트가 수행하는 대부분의 작업을 수행합니다: SQL 셸, 데이터베이스/테이블 업데이트/삭제/드롭, 사용자 추가/삭제, gzip 옵션을 포함한 데이터베이스/테이블 덤프...... 또한 침투 테스트를 조금 더 쉽게 해주는 몇 가지 추가 옵션이 있습니다. 여러 내장 PHP 명령 셸 옵션과 Pentestmonkey의 PHP 리버스 셸, 파일 쓰기 및 읽기를 위한 여러 옵션읽은 모든 파일은 나중에 오프라인 분석을...

CVE-2016-16113-POC

RCE 획득 - Bludit CMS 익스플로잇 | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240인증 우회와 CVE-2019-16113임의 파일 업로드를 결합하여 취약한 Bludit CMS 설치에서 원격 코드 실행을 달성하는 자동화된 익스플로잇 도구입니다. ⚠️ 법적 고지 승인된 보안 테스트 전용 이 도구는 합법적인 경계 내에서 수행되는 공인된 침투 테스트 및 보안 연구를...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType 가변 폰트 생성기 익스플로잇 이 저장소는 Hack The Box의 VariaType 머신을 위한 특화된 익스플로잇을 포함하고 있습니다. 이 익스플로잇은 fontTools 라이브러리 또는 웹 애플리케이션이 .designspace XML 파일과 메타데이터 보간interpolation을 처리하는 방식의 취약점을 이용하여 원격 코드 실행RCE을 달성합니다. 📝 설명 취약점은 폰트 생성 과정에 존재합니다. 악성 designspace 파일을 조작하여 폰트의 메타데이터특히 필드에...

📄 Monsta FTP 2.11 Remote File Injection

This Metasploit module exploits a vulnerability in Monsta FTP version 2.11 and enables remote file injection by creating a malicious FTP server. The application builds this server to upload a malicious PHP file reverse shell. After the file is uploaded, the module immediately verifies the...

CVE-2025-34506

WBCE CMS version 1.6.3 and prior contains an authenticated remote code execution vulnerability that allows administrators to upload malicious modules. Attackers can craft a specially designed ZIP module with embedded PHP reverse shell code to gain remote system access when the module is installed...

CVE-2025-34506

WBCE CMS is affected: version 1.6.3 and earlier are vulnerable to authenticated remote code execution via uploading a malicious module. The flaw arises when an administrator can upload a ZIP module containing embedded PHP reverse shell code, enabling remote system access when installed. Exploitat...

PT-2025-50767

Name of the Vulnerable Software and Affected Versions WBCE CMS versions prior to 1.6.3 WBCE CMS version 1.6.3 Description WBCE CMS versions 1.6.3 and earlier have a flaw that permits administrators to execute code remotely by uploading malicious modules. An attacker can create a ZIP module...

CVE-2025-34506: Unrestricted Upload of File with Dangerous Type

WBCE CMS version 1.6.3 and prior contains an authenticated remote code execution vulnerability that allows administrators to upload malicious modules. Attackers can craft a specially designed ZIP module with embedded PHP reverse shell code to gain remote system access when the module is installed...