0x00sec_code

0x00sec.org 게시물을 위한 소스 코드 이 저장소는 0x00sec.org에 있는 제 게시물들의 소스 코드를 포함하고 있습니다. 원격 셸 게시물 주소: 1부 : https://0x00sec.org/t/remote-shells-part-i/269/1 2부. 링크 암호화: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/306 소스 코드: remoteshell 3부. 휴대폰 셸 액세스 :...

CVE-2025-65817

CVE-2025-65817 필드| 값 ---|--- 제목| 취약점 보고서: LSC Smart Connect Camera 날짜| 2024-02-15 설명| SD 카드 업데이트 훅을 악용하여 LSC Smart Connect 카메라에서 원격 셸을 생성. 태그| iot, 취약점, cve 펌웨어| 1.14.13 LSC Smart Connect Camera 취약점 보고서 발견된 취약점은 startapp.sh의 업데이트 시스템, 특히 SD 카드 마운트와 update.nor.sh 파일을 이용하는 것입니다. 구성 변수 root@kitploit...

PIRATE

PIRATE Python リモートアクセスツール 使用方法 1- payloader.py を実行してクライアントスクリプトを生成します 2- pirate.py を実行してサーバーを管理し、接続を受け付けます 特徴 リモートシェルを開く スクリーンショットを撮影 ウェブカメラで写真を撮影 キーロガーを実行 Windows での永続化 ファイルの送受信 Windows メッセージボックスを開く 使用例 ペイロードファイルを生成します pirate.py を起動して接続を待ち受けます 接続を待ちましょう! 接続が確立されたら、被害者のマシン上で任意のコマンドを実行できます...

CVE-2018-16167

설치 및 실행 순서 0. LogonTracer 설치 취약점이 발견되었던 1.2. 0 버전의 logontracer를 dockerhub에서 내려 받습니다. root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. LogonTracer 실행 다음 명령어로 컨테이너에 올립니다. root@kitploit: $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e...

powershell-reverse-tcp

PowerShell Reverse TCP Скрипты PowerShell для связи с удаленным хостом. Удаленный хост получает полный контроль над клиентом и всеми системными командами. Доступны оболочки на основе: команды PowerShell Invoke-Expression здесь, каналов процессов здесь. Протестировано с PowerShell v5.1.19041.2673 ...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Android ADB 무선 디버깅 인증 우회 제로 클릭 | 원격 셸 | 네트워크 스캐너 | 교육용 보안 연구 도구 🎯 개요 CVE-2026-0073은 Android의 ADB 데몬에서 무선 디버깅 에 영향을 미치는 Android 11+ 기기의 중요한 인증 우회 취약점입니다. 이 결함은 EVPPKEYcmp의 타입 혼동으로 인해 RSA 키로 구성된 기기에 EC P-256 또는 Ed25519 인증서를 제시하여 인증을 우회할 수 있는 TLS 인증서 검증 로직에 존재합니다. 본 PoC는 공인된 보안 연구 ...

poet

poet Простой инструмент для пост-эксплуатации. обзор Клиентская программа запускается на целевой машине и настраивается с IP-адресом сервера для подключения и частотой подключения. Если сервер не работает в момент попытки подключения клиента, клиент тихо засыпает и пытается снова через заданный...

PULSE-C2

Фреймворк PULSE C2 Инфраструктура Command & Control через HTTPS с веб-панелью для удаленного управления агентами Windows. ⚠️ Только для образовательных целей – Незаконное использование – ваша ответственность. Возможности HTTPS C2 сервер с шифрованием TLS Flask Веб-панель в реальном времени...

follina_cve_2022-30190

follinacve2022-30190 CVE-2022-30190follina에 대한 개념 증명PoC입니다. root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTIP host ip...

porterminal

Hand a computer to an agent, full control, and watch it. One command, one URL. Also a slick terminal for your own phone. 1. uvx ptn 2. Hand the URL to an AI agent, or scan the QR yourself 3. Watch it work in any browser, and take over anytime...

ibombshell

ibombshell — Dynamic Remote Shell root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell — это инструмент, написанный на PowerShell,...

CGIShell

CGIShell shellshock CVE-2014-6271 CGI 익스플로잇 OpenSSH처럼 CGI 페이지를 통해 사용 Use python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Screenshot 의존성 Windows는 pyreadline이 필요합니다 chardet은 필요하지 않습니다 향후 계획 테스트케이스 추가 HTTP 로그인 지원 HTTP 전송 gzip 압축 chardet 식별 및 디코딩 버그 수정 이슈 Windows 미테스트...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

CVE-2025-8088

CVE 2025-8088에 대한 POC WinRAR 7.13 미만 버전에는 경로 순회 취약점이 있으며, 이는 지속적인 원격 셸로 이어질 수 있습니다. 임의의 위치에서 .rar 파일을 추출할 때 경로 순회를 사용하여 Startup 폴더에 바이너리를 배치합니다. 사용법 python3 create-path-traversal-rar.py -p -o...

ruler

Введение Ruler — это инструмент, позволяющий удаленно взаимодействовать с серверами Exchange через протоколы MAPI/HTTP или RPC/HTTP. Основная цель — злоупотребить клиентскими функциями Outlook и получить удаленную оболочку. Полное описание того, как был реализован Ruler, и некоторые сведения о MA...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 원격 셸 CVE-2025-32433에 대한 Go 기반 익스플로잇으로 원격 bash 셸을 반환합니다. ProDefense의 CVE-2025-32433 PoC에서 파생된 익스플로잇 이해를 크게 참고했습니다. 익스플로잇 실행 root@kitploit: make exploit.exe는 크로스 컴파일 Makefile을 통해 Windows 머신에서도 사용할 수 있습니다. 그런 다음 익스플로잇 바이너리를 다음 2가지 방법 중 하나로 실행합니다: 명령 root@kitploit: ./exploit "" 참고: 명령의...

CVE-2019-0708-POC

CVE-2019-0708-POC CVE-2019-0708에 대한 작업 개념 증명, 원격 셸을 생성합니다. python3로 실행하세요, 예제 python3 CVE-2019-0708-windows.py 리눅스와 Windows에는 다른 버전이 필요합니다. 명백한 이유로 난독화되었습니다...

tinyshell

tinyshell Небольшая PHP оболочка, управляемая Python клиентом, подключающимся через метод протокола возможности подключение с прямой сессией без необходимости обратного соединения. поддержка защиты паролем. может быть привязан к любому файлу без повреждения. использование GET/POST запросов с...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 — это логическая ошибка в демоне ADB adbd Android, которая позволяет злоумышленнику обойти взаимную аутентификацию TLS и открыть удалённую оболочку на устройстве, на котором включена беспроводная отладка и которое было сопряжено с любым компьютером хотя бы один раз. Коренная причина...