CVE-2025-56383

Уязвимость Тип атаки: DLL Hijacking DLL劫持 Целевое приложение: Notepad++ Метод: Файл NppExport.dll загружается Notepad++ из рабочей директории Реализация Вредоносная DLL содержит: Экспортируемые функции оригинальной библиотеки для обеспечения совместимости Reverse shell, соединяющийся с атакующим...

CVE-2021-44967

CVE-2021-44967：LimeSurvey 认证后 RCE CVE-2021-44967 的概念验证。该脚本会登录 LimeSurvey，上传并激活一个 PHP 插件，然后触发反向 shell。 仅可对你拥有或已获授权测试的系统使用此工具。 环境要求 Python 3 beautifulsoup4、netifaces 和 requests PATH 中可用的 nc 具有安装插件权限的 LimeSurvey 管理员凭据 创建隔离环境并安装 Python 包： python3 -m venv .venv source .venv/bin/activate python -m pip...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 CVE-2021-43798 で発見された Grafana パストラバーサル脆弱性のスキャナー 免責事項: これは教育目的のみに使用してください！ CVE の参考情報: 1 - NIST CVE 詳細 2 - Grafana ノート 回避策 v8.0.0-beta1 から v8.3.0 までのすべてのインストールは、できるだけ早くアップグレードする必要があります。 アップグレードできない場合は、Grafana の前でリクエストの PATH を正規化するリバースプロキシを実行すると、脆弱性が軽減されます。例えば、envoy の...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT （Oracle数据库攻击工具）是一个开源渗透测试工具，用于远程测试Oracle数据库的安全性。 ODAT的使用示例： 你有一个远程监听的Oracle数据库，想要找到有效的SID和凭据以连接到数据库 你有一个有效的Oracle数据库账户，想要提升权限成为DBA或SYSDBA 你有一个Oracle账户，想要执行系统命令（例如反向shell）以在托管数据库的操作系统上进一步推进 已在Oracle Database 10g 、11g 、12c...

micr0_shell

micr0 shell Micr0shellは、Windows X64用の位置独立コード（PIC）ヌルフリーリバースシェルシェルコードを動的に生成するために設計された、軽量で効率的なPythonスクリプトです。選択されたオプションに応じて、生成されるシェルコードはmsfvenomの同等のシェルコードよりも最大27バイト小さくなり、0x00バイトの包含も回避します。さらに、MSFのシェルコードは広く使用されているためシグネチャベースの検出方法にフラグされる可能性が高いため、micr0shellが生成するシェルコードは回避能力の追加層を提供します。 └─ msfvenom -p...

netzob

Netzob : Ingeniería Inversa, Modelado y Fuzzing de Protocolos .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 Vea la documentación completa aquí: https://netzob.github.io/netzob/ Acerca de Netzob Netzob es una herramienta de...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

sh1mazu

Shimazu 4.0 - nombre en clave met@rpet@r Este es un programa de shell backdoor de auto-reverse, para explotar vulnerabilidades del sistema operativo...

domi-owned

Domi-Owned 摘要 Domi-Owned 是一个用于渗透测试 IBM/Lotus Domino 服务器的工具。 已在 Windows 和 Linux 上的 IBM/Lotus Domino 8.5.2、8.5.3、9.0.0 和 9.0.1 版本上测试通过。 依赖要求 Domi-Owned 使用 Python 3，可以通过发行版的包管理器（apt、yum 等）安装。 运行 pip3 install -r requirements.txt 安装所需的 Python 模块。 asyncio aiohttp beautifulsoup4 inflect requests tabulat...

paint2die

最简单且最可靠的 RichFaces Paint2DResource CVE-2018-12533 RF-14310 漏洞利用工具 安装 • 使用 • 运行 Paint2Die 安装说明 git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用 ./paint2die -h 这将显示该工具的帮助信息。以下是它支持的所有选项。 Usage: ./paint2die flags | |||| || |...

reverse_ssh

Reverse SSH アートクレジット: https://www.instagram.com/smart.hedgehog.art/ SSHをリバースシェルに使いたいですか？ 今すぐ可能です。 ネイティブSSH構文でリバースシェルを管理・接続 ダイナミック、ローカル、リモートフォワーディング ターゲットからファイルを取得するためのネイティブなSCPおよびSFTP実装 完全なWindowsシェル http、websockets、tlsなどの複数のネットワークトランスポート 高い信頼性の制御チャネルを作成するための相互クライアント＆サーバー認証 その他多数！text...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 minecraft demo This demo is used at education fairs to give potential future students an idea of the cybersecurity department at HTL Villach and on how everyday applications can be exploited Note: This entire demo uses Minecraft 1.8.8 Attacker The attacker in this scenari...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki 未授权远程代码执行漏洞利用 受影响的 XWiki 版本 版本 15.10.11 版本 16.4.1 版本 16.5.0RC1 漏洞描述 受影响版本的 XWiki 存在一个远程代码执行漏洞，该漏洞由 SolrSearch 宏中不安全的 Groovy 表达式处理引起。未经认证的攻击者可远程执行任意 Groovy 代码并获得反向 Shell。 概念验证 此漏洞利用可用于在目标机器上执行代码，同时也能建立反向 Shell。提供两种模式：交互式或基于参数。该漏洞利用可自动启动监听器，也可使用现有监听器。 先决条件 攻击者机器 Python 3...

RTFM

RTFM RTFM. 版权所有 © 2013 年 Ben Clark 保留所有权利。未经版权所有者事先书面许可，不得以任何形式或任何方式复制或传播本作品的任何部分。 ISBN-10: 1494295504 ISBN-13: 9 7 8-1494295509 技术编辑：Joe Vest 图形设计：Joe Vest 本文中提及的产品和公司名称可能是其各自所有者的商标。作者仅出于编辑目的使用这些名称，无意侵犯商标权，且未在每个商标名称后添加商标符号。本书中使用某个术语不应被视为影响该商标或服务商标的有效性。...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

sak1to-shell

sak1to-shell マルチスレッド、マルチOS/プラットフォーム（Linux/Windows）対応のC2サーバーと、C言語で書かれたWindows向けリバースTCPシェルクライアント。 i686-w64-mingw32-gcc を使用したリバースTCPシェルクライアントのコンパイル: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions...

hal

¡Bienvenido a HAL! HAL /hel/ es un framework integral de ingeniería inversa y manipulación de netlist. Navegación 1. Introducción 2. Instrucciones de compilación 3. Guía de inicio rápido 4. Contexto académico Introducción ¿Qué demonios es HAL? Prácticamente toda la investigación disponible sobre...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

Squalr

Squalr Squalr Official Website Discordチャンネルに参加してください Squalr は、Rustで書かれた高性能な動的解析リバースエンジニアリングツールです。 何よりもまず、Squalrは圧倒的に高速なメモリスキャナーであり、ユーザーが実行中のプロセスのメモリを検索・変更することを可能にします。高速スキャンはマルチスレッドとSIMDの組み合わせにより実現され、数秒で数GBのデータを処理できます。すべてのCPUでサポートされていますが、最大のパフォーマンスを得るにはCPUがSSE、AVX、またはAVX-512をサポートしている必要があります。...

CVE-2025-60787

CVE-2025-60787 - motionEye中的认证RCE 此PoC针对CVE-2025-60787，这是一个针对motionEye的认证RCE漏洞，影响所有版本直至0.43.1b4（含）。 这是针对该仓库中描述漏洞的自动化PoC。鸣谢prabhatverma47。 用法 该脚本有2个利用此漏洞的命令。一个名为revshell，直接发送反弹shell；另一个名为command，直接执行命令利用此CVE。 ❯ python3 CVE-2025-60787.py -h usage: CVE-2025-60787.py -h revshell,command ... PoC for...