XSS2Shell-CVE-2026-64638

🔍 @Mr-LeonardoGomes 💀 XSS2Shell-CVE-2026-64638 XSS2Shell 多目标扫描器 开发者： 致谢：YogaGymn 用于 WordPress 授权安全测试的 PoC/扫描工具。该项目包含针对单一目标的利用流程，以及一个并发的仅扫描 多目标模式。 重要提示： 请仅在您拥有或已获得明确测试授权的 WordPress 安装上使用此项目。多目标扫描器有意仅限于版本识别和 XSS 反射检测；它不会针对目标列表执行凭据捕获、插件上传或 RCE。 功能特性 单一目标模式 原始脚本支持： WordPress 版本识别。 XSS 反射检测。 auto、xss ...

2018-QWB-CTF

2018-QWB-CTF 2018強網杯CTF問題まとめ root@kitploit: │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├── 题目名称：nextrsa │ │ └── 题目名称：nextrsa.mhtml │ ├──...

ReverseHttp

ReverseHttp http post/get リクエストを使用して通信する Python バックドア 要件 Python 2.7 Cherrypy pip install cherrypy Requests pip install requests 使い方: リスナースクリプトを起動し、次にコントローラーを起動し、バックドアファイルを送信して接続を待ちます。 スクリーンショット...

gtunnel

Documentation can be found at: https://hotnops.gitbook.io/gtunnel/...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s...

sak1to-shell

sak1to-shell 멀티 스레드, 멀티 OS/플랫폼 Linux/Windows C2 서버 및 Windows 역방향 TCP 셸 클라이언트, 모두 C로 작성되었습니다. i686-w64-mingw32-gcc로 역방향 TCP 셸 클라이언트 컴파일: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions...

CVE-2023-28771-PoC

CVE-2023-28771-PoC CVE-2023-28771에 대한 PoC - Rapid7의 뛰어난 분석 자료를 기반으로 함 IKE 패킷 전송을 위해 scapy Python 라이브러리가 필요합니다. root@kitploit: usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this help message and exit --cmd CMD --lho...

CVE-2026-88879

A flaw was found in Traefik, an HTTP reverse proxy and load balancer. Due to a discrepancy in how Traefik and certain backend applications process HTTP header names, a remote attacker can smuggle specially crafted headers. This allows the attacker to bypass identity assertions made by Traefik,...

CVE-2024-10914-Exploit

SilverX 익스플로잇 도구 📌 설명 SilverX 익스플로잇 도구는 웹 애플리케이션의 취약점을 탐지하고 익스플로잇하기 위한 침투 테스트 스크립트입니다. 취약한 시스템에서 원격으로 명령을 실행할 수 있는 셸과 같은 인터페이스를 제공합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 허가 없이 시스템을 무단 사용하는 것은 불법이며 비윤리적입니다. 책임 있게 사용하십시오. 🚀 기능 자동 취약점 탐지 원격 명령 실행 리버스 셸 지원 Bash, Python, Netcat, PowerShell 파일...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell 이것들은 bash, nc, php 및 기타 도구를 사용하여 리버스 셸을 구축하는 CVE-2016-3714 mvg/svg POC입니다. 선언 연구 및 윤리적 해킹 목적으로만 사용하세요... 사용법 1. 서버 측 : nc -l - p port number 2. 취약 사이트에 사진을 업로드하세요 감사 php reverseshell POC를 제공해 준 ding@virgoTeam에게 감사합니다. 참조 https://imagetragick.com/ root@kitploit:...

CVE-2024-36401

CVE-2024-36401에 대한 RCE CVE-2024-36401 GeoServer에 대한 POC입니다. 이 POC는 대상으로부터 역방향 시스템 셸을 설정하려고 시도합니다. 개요 CVE-2024-36401에 대한 POC: GeoServer 2.25.1, 2.24.3 및 2.23.5 이전 버전의 GeoServer에 대한 RCE입니다. 이 POC는 phith0n의 보안 권고를 기반으로 합니다. 작동 방식 1. 대상으로부터 오는 역방향 셸을 수신하기 위해 사용자 시스템에 리스너를 설정합니다. 2. 이 POC는 페이로드와 함께 PO...

replica

REPLICA 용을 길들여라 ✨기능 ⚡ 누락된 명령어 역어셈블 - Ghidra의 자동 분석이 놓친 코드 정의 ⚡ 누락된 함수 탐지 및 수정 - Ghidra의 자동 분석이 놓친 함수 정의 ⚡ 'undefinedN' 데이터 타입 수정 - 'undefinedN' 데이터 타입을 수정하여 디스어셈블리 및 디컴파일 개선 ⚡ MSDN API 정보를 주석으로 설정 - 함수, 인수 및 반환값에 대한 정보를 주석 형태로 Ghidra 디스어셈블리 목록에 통합 ⚡ API 호출 기반 함수 태깅 - 하나 이상의 API를 호출하는 함수를 API 이름 및...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell このスクリプトは、CVE-2024-32002の脆弱性を悪用してリバースシェルを取得し、影響を受けたシステムへのリモートアクセスを提供する方法を示しています。管理された環境でのみ、教育目的またはセキュリティテストの目的でのみ慎重に使用してください。 ブログ記事 このスクリプトはブログ Blog: https://amalmurali.me/posts/git-rce に触発されています。ここでこの脆弱性の詳細を見つけることができます。 仕組み 1...

CVE-2026-34197-Apache-ActiveMQ-RCE

commandに対してXMLエスケープを行っていなかったことに起因するreverseshell失敗の問題を修正...

Exploiting-a-vulnerability-using-reverse-shell

정보 보안 기초 — 2026년 봄 프로젝트 총점: 20 | 마감일: 지연 제출 불가 개요 이 프로젝트는 두 대의 가상 머신을 대상으로 한 실제 공격 및 방어 시나리오를 시뮬레이션합니다. Erlang/OTP SSH 서버의 중요한 사전 인증 RCE 취약점CVE-2025-32433을 악용하고, 추출된 암호 해시를 크래킹한 후 방화벽 규칙과 패치를 통해 피해 시스템을 강화합니다. 역할| OS ---|--- 공격자| Kali Linux 피해자| Ubuntu/Debian Erlang/OTP SSH v27.3.2 파일 파일| 설명...

reverse-engineering

리버스 엔지니어링 자료 엄선된 멋진 리버싱 리소스 목록 멋진 리버싱 도서 강좌 실습 16진수 편집기 바이너리 형식 디스어셈블러 바이너리 분석 바이트코드 분석 임포트 재구성 동적 분석 디버깅 Mac 복호화 문서 분석 스크립팅 안드로이드 Yara 도서 리버스 엔지니어링 도서 IDA Pro Book Radare2 Book 초보자를 위한 리버스 엔지니어링 어셈블리 언어의 예술 실용 리버스 엔지니어링 리버싱: 리버스 엔지니어링의 비밀 실용 악성코드 분석 악성코드 분석가의 쿡북 그레이 햇 해킹 액세스 거부 메모리 포렌식의 예술 해킹:...

ratbag-toolbox

ratbag-toolbox 工具箱 各种逆向工程知识与工具 使用说明 参见 wiki页面。 概览 解析器 协议| 版本| 名称 ---|---|--- HID++| 1.0/2.0| hidpp-dissector.lua 转储文件...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead webサーバ 2.5 3.6.5 CVE-2017-17562 用のスタンドアロンPython 3リバースシェルエクスプロイト。GoAhead Webサーバ バージョン2.5 3.6.5で動作します。 ブログ記事はこちら。 Python 3.7で記述・テスト済み。ベースはこちらのPOCと脆弱性環境。一部のコードはMetasploitモジュールから借用。...

idasec

idasec 역공학 및 Binsec 플랫폼과의 동적 상호작용을 위한 IDA 플러그인 면책 조항 IDAsec은 개발 중인 프로토타입 도구로, 일부 기능에 버그가 있을 수 있으며 주의해서 사용해야 합니다. 특징 명령어 디코딩 DBA IR Pinsec 이 생성한 실행 트레이스 로드 Binsec에 분석 요청 및 결과 수신 종속성 protobuf ZMQ capstone 트레이스 디스어셈블리용 graphviz 수식 내 의존성 그래프 작성을 위해 pyparsing enum path.py plotly 선택 사항 Idasec 실행 1...

CVE-2021-44228-PoC

Log4ShellCVE-2021-44228로 리버스 셸을 실행하는 자체 포함 랩 환경 PoC 이것은 docker compose로 안전하게 익스플로잇을 실행하는 자체 포함 랩 환경입니다. 영향을 받는 버전은 Apache Log4j =2.0–2.14.1이며, CVE는 CVE-2021-44228CVSS 점수: 10.0로 추적됩니다. Apache Log4j를 가능한 한 빨리 버전 2.16+로 패치하세요!!! 사전 요구 사항 이 코드는 Docker와 Docker Compose가 필요합니다. 설명 Dockerfile 및...