RSPET

RSPET RSPET（反向 Shell 和后渗透工具）是一个基于 Python 的反向 Shell，具备协助后渗透场景的功能。 免责声明：本软件仅供教育和渗透测试目的，作为概念验证提供。开发者不认可、煽动或以任何其他方式支持未经授权的计算机访问和网络破坏。 注意：min 文件夹已移除。维护两个版本带来的额外开销导致 min 未收到错误修复和重要更新。如果有兴趣使用和维护一个更精简的版本，将创建一个新分支来托管它。 当前版本：v0.3.1 关注：@TheRSPET 获取更新。 文档：rspet.readthedocs.io 特性 远程命令执行 流量掩码（使用 XOR...

GL.iNet-Multiple-Vulnerabilities

GL.iNet Múltiples Vulnerabilidades Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2023-46454: En los routers GL.iNET GL-AR300M con firmware v4.3.7, es posible inyectar comandos arbitrarios de shell a través de un nombre de paquete manipulado en la funcionalidad de...

GodGenesis

欢迎来到 God Genesis God Genesis 是一个完全使用 Python3 编写的 C2 服务器，旨在帮助红队成员和渗透测试人员。 目前它仅支持 TCP 反向 Shell，但稍等——它是 FUD（完全不可检测的），并且可以从任何目标 Windows 机器上获得管理员 Shell。 它所支持的命令列表如下： =================================================================================================== 基础命令:...

Cloudtopolis

Cloudtopolis 是一款工具，可帮助您在 Google Cloud Shell 平台上快速、完全无人值守地安装和配置 Hashtopolis（而且，也是免费的！）。配合 Google Colaboratory，它允许您在任何浏览器中无需专用硬件即可破解哈希。 系统要求 至少拥有 1 个 Google 账户。 安装 Cloudtopolis 的安装分两个阶段进行： 第一阶段 通过以下链接访问 Google Cloud Shell：...

EvilAbigail

Initrd 加密根文件系统攻击 场景 笔记本电脑处于关机状态，全盘加密（FDE）已开启 攻击者从 USB/CD/网络启动 脚本执行并后门化 initrd 用户返回笔记本电脑，正常启动 被后门化的 initrd 加载： Debian/Ubuntu/Kali 将 .so 文件注入 /sbin/init 启动过程中，弹出 shell Fedora/CentOS 通过 LDPRELOAD 将 .so 注入 DefaultEnviroment，全局加载，弹出 shell 支持的发行版 Ubuntu 14.04.3 Debian 8.2.0 Kali 2.0 Fedora 23 CentOS 7...

put2win

put2win 自动化利用PUT HTTP方法获取Shell的脚本。 安装 git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh 使用 自动化利用PUT HTTP方法获取Shell的脚本。 选项： -t TARGET 目标URL/IP 例如 192.168.1.10 -p PORT 目标端口 例如 8080 -u URL PATH 保存Shell的路径 例如 /uploads -l LOCAL IP 接收Shell连接的IP 例如 192.168.1.5 -s SHELL NAME...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway 远程代码执行漏洞Exp SpringCloudGatewayRCEExp-CVE-2022-22947...

magicRecon

MagicRecon：快速、简单且高效 MagicRecon 是一个功能强大的 shell 脚本，旨在最大化目标的情报收集与数据整理过程，并发现常见漏洞，同时将结果以组织形式保存在目录中，支持多种格式。 使用 Magic Recon，您可以进行被动和主动侦察、漏洞分析、子域名扫描以及更多操作！ 主要特性 💥 将结果以多种格式有序保存。 子域名枚举。 检查域名是否存活。 获取每个子域名的 whois 信息。 获取每个子域名的 DNS 信息。 提取域名所使用的技术栈。 获取域名使用的证书信息。 对域名进行截图。 搜索域名相关的电子邮件、用户等信息。 枚举 AWS、Azure 和 Google...

CVE-2020-5844

CVE-2020-5844 RCE autenticado en PandoraFMS 7.0-NG 742 Atacantes con privilegios de administrador pueden subir documentos PHP maliciosos. Decodificando la ubicación del archivo en base64 los usuarios pueden obtener una shell como usuario apache. Descubierto por TheCyberGeek Script de PoC en Pytho...

CVE-2017-17562

CVE-2017-17562 RCE en servidor web GoAhead 2.5 3.6.5 Exploit independiente de reverse shell en Python 3 para CVE-2017-17562, funciona en versiones del servidor web GoAhead 2.5 3.6.5. Blog artículo aquí. Escrito y probado en Python 3.7 basado en POC y entorno vulnerable aquí. Parte del código toma...

armory

dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM Description This is...

rat-shell

Stories in Ready Troyano de acceso remoto RAT para Windows usando Sockets .NET Binarios cliente-servidor y código fuente para controlar una máquina remota detrás de un NAT con un shell de línea de comandos en Windows. Aunque el núcleo proporciona soporte para la comunicación con múltiples RAT, la...

CVE-2023-28771-PoC

CVE-2023-28771-PoC PoC para CVE-2023-28771 basado en el excelente informe de Rapid7 Requiere la biblioteca Python scapy para enviar paquetes IKE. usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this help message and...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 es una vulnerabilidad crítica CVSS3 10.0 que conduce a la Ejecución Remota de Código RCE en el firmware de WebHMI. Esta vulnerabilidad afecta a las versiones 4.0 y las más recientes. Probada solo en 4.0.7475. El script utiliza la vulnerabilidad en los siguientes paso...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 permite realizar un ataque "run-as", que resulta en una escalada local de privilegios. Esto permite a un atacante acceder a archivos privados almacenados localmente por cualquier aplicación en el dispositivo móvil, comprometiendo las garantías de seguridad proporcionad...

jankybank

jankybank Inspirado y en gran parte tomado de kozmer/log4j-shell-poc Funciona con eurogig/log4sheller Úselo para crear un CTF basado en Log4j...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

CVE-2025-25257

CVE-2025-25257 Los exploits para CVE-2025-25257 publicados por watchtowr y otros que encontré en github no funcionaron en mis instalaciones de fortiweb descargadas desde el sitio web oficial del proveedor. Reutilicé algunos de estos códigos de exploit para hacer un PoC capaz de obtener una revers...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

CVE-2023-38831 Demostración de Reverse Shell Este repositorio contiene un resumen en PDF y capturas de pantalla de una demostración en laboratorio de CVE-2023-38831. La vulnerabilidad permite a los atacantes incrustar y ejecutar cargas maliciosas en archivos comprimidos. En este caso, la carga út...

ibombshell

ibombshell - 动态远程Shell ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / 9MMP' ///// // //./// ///// + 启动控制台... 控制台就绪！ ibombshell 是一款使用 PowerShell 编写的工具，可让你随时拥有一个具备后渗透功能（某些情况下还具备利用功能）的提示符。它是一个直接下载到内存中的 Shell，提供大量渗透测试功能。这些功能可以以...