pythoncode-tutorials

Python 代码教程 这里是 The Python Code 网站所有教程的代码仓库。 教程列表 道德黑客 Scapy Scapy 入门：Python 网络操作工具 构建 ARP 欺骗程序。代码 检测 ARP 欺骗攻击。代码 如何使用 Scapy 在 Python 中制作 DHCP 监听器。代码 伪造接入点生成器。代码 使用 Scapy 强制设备断开连接。代码 简单网络扫描器。代码 编写 DNS 欺骗程序。代码 如何使用 Scapy 嗅探网络中的 HTTP 数据包。代码 如何使用 Scapy 在 Python 中构建 WiFi 扫描器。代码 如何在 Python 中进行 SYN...

CVE-2022-22947

简介 通过 CVE-2022-22947 注入哥斯拉内存马，由于找到的几个工具都没有代理功能，就自己造了个轮子 使用方式 root@kitploit: main -u http://127.0.0.1:8080 使用代理 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 参考 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...

c2-cloud

关于项目 C2 Cloud 是一个强大的基于网页的 C2 框架，旨在简化渗透测试人员的工作。它允许像在 AWS 云中访问 EC2 实例一样轻松地访问被攻陷的后门。通过用户友好的界面，它可以管理多个同时进行的后门会话。 C2 Cloud 是开源的。安全分析师可以自信地进行模拟，获得宝贵的经验，并为其组织的主动防御态势做出贡献。 支持的反弹 Shell： 1. Reverse TCP 2. Reverse HTTP 3. Reverse HTTPS（配置在负载均衡器后面） 4. Telegram C2 演示 C2 Cloud 演练： https://youtu.be/hrHTRDcGj8 使...

keimpx

简介 keimpx 是一款开源工具，在 Apache License 2.0 下发布。 它可用于通过网络上的 SMB 快速检查有效凭据。凭据可以是： 用户 / 明文密码 的组合。 用户 / NTLM 哈希 的组合。 用户 / NTLM 登录会话令牌 的组合。 如果在攻击阶段后，网络中发现任何有效凭据，系统会要求用户选择要连接的主机以及要使用的有效凭据。然后，用户将获得一个交互式 SMB shell ，在其中可以： 启动交互式命令提示符。 浏览远程 SMB 共享：列出、上传、下载文件，创建、删除文件等。 部署和取消部署自己的服务，例如，监听 TCP 端口以接收传入连接的后门。...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

nodejshell

NODEJSHELL - Exploit de reverse shell para deserialización en NodeJs CVE-2017-5941 El exploit genera automáticamente el payload de reverse shell que está codificado en decimal y luego en base64. Después de eso, ese payload se envía mediante una solicitud HTTP POST que serializa la entrada del...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki 远程代码执行 RCE 这是一个针对 CVE-2025-24893 的更新版概念验证 PoC 利用代码，该漏洞是 XWiki 中的一个关键未认证 RCE 漏洞。此版本在原版基础上进行了改进，允许执行任意 shell 命令并实现干净的反弹 shell 注入。 作者: HexHunter404 ⚠️ 警告 此代码仅供教育和授权的渗透测试使用 。 请勿将其用于您不拥有或未经明确许可测试的系统上。 ✨ 功能特点 支持通过 bash -c '' 执行命令 完全支持反弹 shell（通过 base64 绕过 Groovy 限制） 改进了命令输出的处理 保留...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 漏洞本地复现过程 环境准备 环境 docker、docker-compose mvn 打包，生成 ./target/ROOT.war root@kitploit: mvn package 启动服务 root@kitploit: docker-compose up -d 关闭服务 root@kitploit: docker-compose down 复现过程 运行脚本 root@kitploit: python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 第一次运行...

DAws

大家好， 关于 DAws 相比其他所有 Web Shell 有多个优势： 1. 绕过安全系统（IPS、WAF 等），如 Suhosin（使用多达 20 个 PHP 函数来执行命令）。 2. 投放 CGI Shell 并与之通信以绕过安全系统。 3. 使用 SSH 授权密钥方法绕过安全系统。 4. 使用两种 Shellshock 方法绕过安全系统。 5. 完全基于 POST，并使用基于随机密钥的 XOR 加密，该密钥随每个新会话生成 + 私有的 base64 函数，以绕过安全系统。 6. 支持 Windows 和 Linux。 7. 寻找可写可读目录，如果是 Web...

redpill

:octocat: 项目描述 redpill 项目旨在协助反向 TCP Shell 执行后渗透任务。在红队任务中，我们常常 需要使用非常规方式访问目标系统，例如反向 TCP Shell（ 非 Metasploit ），以便 绕过系统管理员部署的防御措施。在成功完成第一步之后， 我们面临另一种问题： “我已经获得目标系统的（Shell）访问权限，现在能做什么？” 该项目包含多个 PowerShell 脚本，用于执行不同的 后渗透 任务， 主脚本 redpill.ps1 的主要功能是下载/配置/执行本仓库中的脚本。 目标是让我们的反向 TCP Shell 提示符具有类似 meterprete...

smtpshell

smtpshell 一种简单反向Shell，可通过Gmail SMTP或任何其他SMTP通信以绕过网络限制 注意： root@kitploit: 该反向Shell通过Gmail SMTP通信（你也可以使用其他任何SMTP） 但Gmail SMTP有效，因为大多数公司会阻止未知流量， 而Gmail流量是合法且在任何地方都允许的。 警告： root@kitploit: 1. 不要将任何Payload上传到VirusTotal.com，因为此工具会随时间失效。 2. Virustotal会与杀毒软件公司共享签名。 3. 再次强调，别犯傻！ 如何设置 root@kitploit: 1...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

penelope

Penelope 是一款面向渗透测试人员和 CTF 玩家的现代化 Shell 处理器。它提供了比基本 netcat 监听器更强大的替代方案，增加了自动 PTY 升级、会话管理、日志记录、文件传输和辅助模块功能。 目录 📥 安装 ⚙️ 功能特性 🖥️ 会话功能 🌍 全局功能 🧩 模块 💻 使用方法 ▶️ 典型用法示例 🎬 随机用法演示 🖲️ 主菜单命令 ⚡ 命令行选项 🔒 安全注意事项 📝 待办事项 ❓ 常见问题 🙌 致谢早期贡献者 安装 Penelope 运行于类 Unix 系统，包括 Linux、macOS 和 FreeBSD，且需要 Python 3.6+ 。 Kali Linux...

nushell

Nushell 一种新型的 shell。 目录 状态 了解 Nu 安装 配置 设计理念 管道 打开文件 插件 目标 官方支持 贡献 许可证 状态 该项目已达到最低可行产品的质量水平。许多人将其作为日常使用的 shell，但某些命令可能仍不稳定。随着 Nu 的成熟，其设计可能会发生变化。 了解 Nu Nushell 书籍是 Nushell 文档的主要来源。你可以在书中找到完整的 Nu 命令列表，我们还在食谱中提供了许多使用 Nu 的示例。 我们也活跃在 Discord 上，欢迎来和我们聊天！ 安装 快速安装 Nu： root@kitploit: Linux 和 macOS brew...

sh1mazu

Shimazu 4.0 - nombre en clave met@rpet@r Este es un programa de shell backdoor de auto-reverse, para explotar vulnerabilidades del sistema operativo...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID Exploit de escalada de privilegios local para CVE-2021-44731, snap-confine 2.54.2 y versiones anteriores Todo el crédito para Qualys por descubrir esto y proporcionar un exploit detallado. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework 正在进行一次稍微重大的升级（原谅我的双关）。本次升级将带来以下内容： 更简单的编码标准 支持 PHP 8 更强大的功能 修复已提交的 bug 请求 该工具基于 GNU Affero General Public License v3 发布。 目前已打包的模块： Payload 存储 Shell 生成器 PHP/ASP/JSP/JSPX/CFM Payload 编码和解码 Base64/Rot13/Hex/带 \x 分隔符的 Hex/带 0x 前缀的 Hex CURL 图形界面 GET/POST/TRACE/OPTIONS/HEAD L...

php-reverse-shell

PHP Reverse Shell Solo un pequeño repaso al popular script de shell inversa en PHP pentestmonkey/php-reverse-shell. ¡Créditos al autor original! Funciona en sistemas operativos Linux y macOS con /bin/sh y en sistemas operativos Windows con cmd.exe. El script detectará automáticamente el sistema...

cve-2025-24893

CVE-2025-24893 XWiki RCE 漏洞利用 一个简单的 Python3 脚本，用于利用 CVE-2025-24893 （XWiki 平台中的一个远程代码执行漏洞），使用基于 Groovy 的异步宏和可配置的反向 Shell 载荷。 ⚠️ 警告： 该工具仅供教育和授权测试目的 使用。未经授权针对您不拥有或未经明确许可测试的系统使用是非法且不道德的。 目录 功能特性 需求 安装 使用 检测与协议回退 反向 Shell 载荷 许可证 免责声明 功能特性 ✅ 自动检测目标是否支持 HTTPS 或 HTTP ✅ 构建 Groovy ProcessBuilder 片段以避免...

LnkMeMaybe

LnkMeMaybe Un conjunto de herramientas .NET 8 para crear y analizar archivos Windows Shell Link .lnk. Incluye un constructor de línea de comandos LnkMeMaybe y un editor gráfico LnkUi. Diseñado para investigación de seguridad y pruebas de penetración. Proyectos...