winspy

WinSpy winspy : Créateur de backdoor de reverse shell Windows avec empoisonnement IP Dépendances 1 - metasploit-framework 2 - xterm 3 - apache2 Installation root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod ...

C2-and-Post-Exploitation-Framework

Лаборатория Docker Capstone Обзор и назначение Жертва переходит на размещенную веб-страницу. Эксплойт запускается через шелл-код, встроенный в utils.js выполняется на стороне клиента в браузере жертвы через CVE-2021-21220. Шелл-код выполняется на машине жертвы, вызывает HTTPS сервер доставки,...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Prend en charge la détection et l'exploitation des vulnérabilités Apache ActiveMQ : CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588 !WARNING Cet outil est destiné uniquement à la recherche en sécurité e...

CVE-2021-26828-Ultimate

ScadaFlare - CVE-2021-26828 Kit d'exploitation RCE authentifié Un exploit RCE modulaire post-authentification ciblant ScadaBR 1.1.0, amélioré pour les opérations d'équipe rouge. Fonctionnalités Télécharge un shell .jsp armé via viewedit.shtm Prend en charge les payloads Linux et Windows Support d...

through_the_wire

Через провод Through the Wire — это эксплойт доказательства концепции для CVE-2022-26134, уязвимости внедрения OGNL, затрагивающей Atlassian Confluence Server и Data Center версий = 7.13.6 LTS и = 7.18.0 "Latest". Изначально это был zero-day, эксплуатировавшийся в реальных атаках. Консультация...

backcookie

backcookie Небольшая бэкдор с использованием cookie. ========== root@kitploit: root@kitploit: Example one: python backcookie.py -u http://target.com/shell.php -c namecookie root@kitploit: Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie Пользовательская...

cve-2015-1538-1

Вот скрипт на Python, который генерирует MP4-файл, эксплуатирующий уязвимость «stsc», также известную как CVE-2015-1538 1. Это одна из самых критических уязвимостей, которые я сообщил в библиотеке Stagefright. Ожидаемый результат эксплуатации — обратный shell от имени пользователя media. Как...

postshell

PostShell PostShell — это оболочка для пост-эксплуатации, которая включает как привязанную оболочку bind shell, так и оболочку обратного подключения back connect. Она создаёт полностью интерактивный TTY, что позволяет управлять задачами job control. Размер заглушки stub — около 14 КБ, и она может...

revsh

revsh revsh is a tool for establishing reverse shells with terminal support, reverse VPNs for advanced pivoting, as well as arbitrary data tunneling. News 2018-08-09 : New release. Mosly bug / stability fixes and better documentation on the build process with OpenSSL 1.1.0. See the Installation...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ 이 익스플로잇은 https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE에서 제공하는 기본 작업을 기반으로 합니다. 우리는 Metasploit Framework https://github.com/rapid7/metasploit-framework를 활용하여 리버스 셸을 달성하기 위해 기술을 더욱 발전시켰습니다. 사용법: 중요: XML 파일의 IP 주소11행의 0.0.0.0를 페이로드가...

hershell

Hershell NOTE : le projet a été forké sur ce dépôt, vérifiez-y les autres développements. Hershell est un reverse shell TCP simple écrit en Go. Il utilise TLS pour sécuriser les communications et fournit une fonction d'ancrage de l'empreinte de la clé publique du certificat, empêchant...

revshellgen

🚀 RevShellGen Générateur de Shell Inversé Automatisez la génération de shells inversés avec style Générez, encodez et interceptez des shells inversés sans tracas Fonctionnalités • Installation • Utilisation • Types de Shell • Contribuer 📖 À Propos RevShellGen est un outil en ligne de commande...

SNOWCRASH

SNOWCRASH Un générateur de charge utile polyglotte Introduction SNOWCRASH crée un script pouvant être lancé à la fois sur des machines Linux et Windows. La charge utile sélectionnée par l'utilisateur dans ce cas, du code Bash et Powershell combiné est intégrée dans un modèle polyglotte unique,...

Zerodoor

ZeroDoor A script written lazily for generating reverse shell backdoors on the go whenever you need without any hassle for your daily penetration needs . These backdoors are not james bond high tech stuff but rather simple ones to prevent over exploitation and limited capabilities Once you genera...

pentestkoala

Koala is a patched version of the dropbear SSH server that instead of binding to a port opens up reverse shells by connecting to a remote client. This is useful for gaining a pty terminal on an exploited machine and also for secure exfiltration of data via SSH port forwarding. Pivoting can also b...

CVE-2017-7269

GenWebDavIISExploit - это PoC-инструмент, демонстрирующий эксплуатацию известной уязвимости в компоненте WebDAV на IIS6. Этот инструмент создан в образовательных и исследовательских целях, чтобы показать, как уязвимость может быть использована для выполнения произвольного кода на удаленном...

Bella

Bella Bella est un outil d'exploration de données post-exploitation et un outil d'administration à distance en pur Python pour macOS. 🍎 💻 Qu'est-ce que c'est ? Bella est un outil robuste, en pur Python, de post-exploitation et d'administration à distance pour macOS. Bella alias le serveur est un...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Description de la vulnérabilité Webmin 1.984 et versions inférieures - Exploitation des privilèges du gestionnaire de fichiers CVE-2022-0824 et CVE-2022-0829 Les utilisateurs Webmin moins privilégiés qui n'ont configuré aucune restriction du module Gestionnaire de...

k0otkit

k0otkit - Manipuler K8s à la manière K8s Introduction k0otkit est une technique universelle de post-pénétration pouvant être utilisée dans les pénétrations contre les clusters Kubernetes. Avec k0otkit, vous pouvez manipuler tous les nœuds du cluster Kubernetes cible de manière rapide, discrète et...

CVE-2018-11776

CVE-2018-11776 Среда для CVE-2018-11776 / S2-057 Демонстрация Запуск сервера root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Эксплуатация root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080...