CVE-2020-29669

Macally WIFISD2-2A82 关于 CVE-2020-29669 的分析文章 由 Maximilian Barz Silky 和 Daniel Schwendner code-byter 撰写 ========================== 这是一篇关于利用 Macally WIFISD2-2A82 旅行路由器（固件版本：2.000.010）的分析文章。Guest 用户能够重置自己的密码。该过程存在一个漏洞，可用于接管管理员账户，并最终获得 shell 访问权限。由于 admin 用户可以读取 /etc/shadow 文件，因此可以导出每个用户（包括...

freedomfighting

Freedom Fighting scripts This repository contains scripts which may come in handy during your freedom fighting activities. It will be updated occasionally, when I find myself in need of something I can't find online. Everything here is distributed under the terms of the GPL v3 License...

CVE-2026-93349

Frictionless through 5.20.0rc1 contains an OS command injection vulnerability in the explore console command that allows an attacker who supplies a crafted Data Package descriptor to execute arbitrary operating system commands as the user who explores it. Attackers can place shell metacharacters ...

DarkFox

DarkFox Remote access trojan created using WinRar with an installer ex. firefox and python Reverse Shell embedded. Edit the client.py file by setting IP and port of the attacking Server listening and IP and port of any proxy present in the attack machine.If there is not a proxy comment the relati...

siemframework

SIEMS FRAMEWORK MultiSIEM Modular Python3 Attack Framework By ElevenPaths https://www.elevenpaths.com/ Usage: python3 ./siemsframework.py INTRODUCTION SIEMs are defensive tools increasingly used in the field of cybersecurity, especially by major companies and companies intended to monitor highly...

CVE-2023-22527-MEMSHELL

项目介绍 此项目参考 Boogipop 师傅的项目 https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL ，在原项目上支持 1. 冰蝎内存马的注入 2. 增加 http 代理功能，用法 -proxy http://127.0.0.1:8080 3. 修改了命令行参数解析功能处的代码 漏洞环境 注入内存马的过程中使用的环境在 https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2023-22527 confluence 版本为 8.5.3 使用 程序参数...

snmp-shell

SNMP Shell Shell Simulation over Net-SNMP with extend functionality Here is a preview : Description If your target has a Net-SNMP instance with the "extend" functionality, and you got a SNMP community string which gives you write access , you can use this tool to automate the process of sending...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE Exploit This repository contains a complete proof-of-concept PoC for CVE-2025-24813 , a Remote Code Execution RCE vulnerability in Apache Tomcat using the HTTP PUT method to deploy a malicious JSP web shell. 🔥 This exploit demonstrates how an attacker...

ShellShockHunter

...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version 申明 作者poc仅供研究目的,如果读者利用本poc从事其他行为,与本人无关 目录 toc 介绍 CVE-2019-0708-EXP-Windows版单文件exe运行,无需linux,python,ruby等,运行后直接在当前控制台反弹System权限Shell 编译采用全静态库模式内联所有dll,集成netcat和openssl,支持进度条显示,shell回显操作 复现环境 1. 被攻击者操作系统Victim:Windows 7 sp1 x64位操作系统 2. 攻击者操作系统Attacker:Windows 10...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead Web服务器 2.5 3.6.5 独立的 Python 3 反向 Shell 利用工具，针对 CVE-2017-17562，适用于 GoAhead Web 服务器版本 2.5 到 3.6.5（不含 3.6.5）。 博客文章详见。 基于此处的 POC 和漏洞环境，使用 Python 3.7 编写并测试。部分代码借鉴自 Metasploit 模块。 原始 POC 见此。我编写这个是因为无法使原始 POC 利用工具正常工作，后来才意识到它缺少一个搜索 CGI 模块以进行利用的功能——即需要用户指定其位置或提供用于递归搜索的字典文件。 用法...

faxhell

faxhell（“Fax Shell”） 一个利用 Fax 服务和基于 Ualapi.dll 的 DLL 劫持的概念验证型绑定后门。 详见我们的文章：https://windows-internals.com/faxing-your-way-to-system/ 如何使用 构建 Ualapi.dll 并放入 c:\windows\system32 启动 Fax 服务，该服务将加载 DLL 并调用导出函数 UalStart。UalStart 会将一个线程池工作项排队，该工作项将打开一个指向 RpcSs 的句柄，找到 SYSTEM...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

serverless-prey

Puma Security 无服务器猎物 Serverless Prey 是一组无服务器函数（FaaS），一旦部署到云环境并触发，即可建立 TCP 反向 Shell，使用户能够探查底层容器： Panther：用 Node.js 编写的 AWS Lambda 函数 Cougar：用 C 编写的 Azure 函数 Cheetah：用 Go 编写的 Google Cloud 函数 此仓库还包含使用这些函数进行的研究，包括有关机密存储位置、如何提取敏感数据以及识别监控/事件响应数据点的文档。 免责声明 Serverless Prey 函数仅供研究使用，不应部署到生产账号中。...

CVE-2019-7069-POC

Kibana ⚠️ Disclaimer: This script is for educational and authorized penetration testing only. Do not use it on systems you do not own or have explicit permission to test. The author and contributors are not responsible for any misuse or damage caused by this tool. 🎯 What is this? This is a Python ...

ish

iSH iSH 是一个运行在 iOS 上的 Linux shell。本项目使用了 x86 用户模式仿真和系统调用翻译转换。 请查看 issue 和提交记录以了解本项目当前的状态。 App Store 页面 Testflight 测试 Discord 服务器 维基帮助与教程 上手 本项目下包含了其他 git 项目作为子模块，请确保在克隆时使用参数--recurse-submodules，即 git clone --recurse-submodules https://github.com/ish-app/ish.git。或是在克隆好了之后执行 git submodule update...

ish

iSH A project to get a Linux shell running on iOS, using usermode x86 emulation and syscall translation. For the current status of the project, check the issues tab, and the commit logs. App Store page TestFlight beta Discord server Wiki with help and tutorials README中文 如若未能保持最新，请提交PR以更新 Hacking...

wordpress-shell

wordpress-shell Cheap & Nasty Wordpress Command Execution Shell. Execute Commands as the webserver you are serving wordpress with! Uploaded shell will probably be at /wp-content/plugins/shell/shell.php Install To install the shell, we are assuming you have administrative access to the Wordpress...

CVE-2023-1698

wagoexploit.py - CVE-2023-1698 的 PoC 漏洞利用程序 🚀 介绍 wagoexploit.py 是 CVE-2023-1698 的概念验证（PoC）漏洞利用程序，该漏洞是影响 WAGO PLC 的严重漏洞。此漏洞利用程序可授予攻击者 shell 访问权限 ，从而可能暴露敏感操作。 ⚠️ 免责声明： 此仓库仅用于教育和研究目的。未经授权使用可能违法。请负责任地使用。 🛡️ 缓解措施 要防范此漏洞利用： 更新固件：确保您运行的是 WAGO 提供的最新固件版本。 网络分段：限制不受信任的网络对 PLC 的访问。 防火墙规则：阻止对易受攻击端点的未授权访问。 📜 要求...