0x00sec_code

Código-fonte para os posts do 0x00sec.org Este repositório contém o código-fonte dos meus posts no 0x00sec.org. Remote Shell Post disponível em: Parte I : https://0x00sec.org/t/remote-shells-part-i/269/1 Parte II. Criptografe seu link: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/3...

CVE-2021-25646-exp

CVE-2021-25646-exp Tool zur Erkennung und Ausnutzung der Remote-Codeausführung-Schwachstelle in Apache Druid CVE-2021-25646 Geben Sie eine Domain oder IP:Port ein, um eine Schwachstellenprüfung durchzuführen Für Ziele, bei denen eine Schwachstelle erkannt wurde, kann eine Befehlsausführung...

CVE-2024-9474

PAN-OS CVE-2024-0012 und CVE-2024-9474 Python-Skript, generiert aus dem Blogbeitrag: https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 Dort ist alles beschrieben Mein Kommentar auf X: https://x.com/k4nfr3/status/1858993646923903103...

CVE-2019-0708-POC

CVE-2019-0708-POC Proof of concept funzionante per CVE-2019-0708, genera una shell remota. Eseguire con python3, Esempio python3 CVE-2019-0708-windows.py Versioni differenti sono richieste per Linux e Windows. Offuscato per ragioni ovvie...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType Exploit del Generatore di Font Variabili Questo repository contiene un exploit specializzato per la macchina VariaType su Hack The Box. L'exploit sfrutta una vulnerabilità nel modo in cui la libreria fontTools o l'applicazione web gestisce i file XML .designspace ...

revshellgen

🚀 RevShellGen Generatore di Reverse Shell Automatizza la generazione di reverse shell con stile Genera, codifica e cattura reverse shell senza fastidi Caratteristiche • Installazione • Utilizzo • Tipi di Shell • Contribuire 📖 Informazioni RevShellGen è un potente strumento da riga di comando che...

C99Shell-PHP7

root@kitploit: . . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ /...

mcreator

mcreator Kodierter Reverse-Shell-Generator mit Techniken zur Umgehung von AVs Installation root@kitploit: git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py Version python 2.7. kann nicht niedriger oder höher als 2.7 sein wegen der """ Syntax in Skripten...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell Dies sind CVE-2016-3714 mvg/svg POCs unter Verwendung von bash, nc, php und anderen Tools, um eine Reverse Shell zu erstellen. Erklärung Nur für Forschung und ethisches Hacken... Verwendung 1. Server-Seite : nc -l - p port number 2. Laden Sie die Bilder auf...

moonwalk

moonwalk Copri le tue tracce durante Linux Exploitation / Penetration Testing lasciando zero tracce nei log di sistema e nei timestamp del filesystem. 📖 Indice Introduzione Caratteristiche Installazione Utilizzo Contributo Licenza ℹ️ Introduzione moonwalk è un eseguibile singolo binario da 400 KB...

CVE-2019-15107

Vulnerabilità RCE nello strumento di amministrazione server Webmin CVE-2019-15107 Riepilogo CVE-2019-15107 è una vulnerabilità in Webmin, uno strumento di amministrazione di sistema basato sul web per sistemi Unix. Si verifica nel codice che gestisce la modifica della password, dove un parametro...

wsh

wsh wsh pronunciato woosh è un generatore di web shell e un'interfaccia a riga di comando. Tutto è nato come semplice client HTTP, poiché interagire con le web shell è una seccatura. C'è un modulo, per inviare un comando devi digitare in una casella di input e premere un pulsante. Volevo qualcosa...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC-Werkzeug ======= BadBash ist ein CVE-2014-6271 RCE Exploit-Werkzeug. Die Basisversion überprüft nur die HTTP CGI-Seite und bietet nur eine netcat Reverse-Shell auf Port 1234. Entwickler : Andy Yang Version : 0.1.0 Lizenz : GPLv3 Original GitHub-Projekt :...

citrixInspector

CVE-2023-3519 Inspector Il cve20233519inspector.py è uno scanner di vulnerabilità basato su Python per rilevare la vulnerabilità CVE-2023-3519 nei Citrix Gateway. Esegue un'analisi passiva e fingerprinting dei siti web target per valutare la loro vulnerabilità basandosi su una serie di controlli...

Girsh

Girsh Golang Reverse Shell Interattiva Chi non si è mai annoiato di digitare manualmente le poche righe per aggiornare una reverse shell a una shell inversa interattiva completa tty spawn, stty size ..., stty raw -echo o di digitare il comando per usare ConPTY. Descrizione Con Girsh, basta...

tornado

tornado anonyme Reverse-Shell über das Onion-Netzwerk mittels versteckter Dienste ohne Portweiterleitung Dokumentation erkunden vollständig unerkannte Reverse-Shell · Demo ansehen · kugelsichere Anonymität Inhaltsverzeichnis 1. Was ist tornado? 2. Erstellt mit 3. Erste Schritte Installation 4...

log4j-rce-test

Compilazione ./build.sh Avvia il server log4j RCE ./start-log4j-rce-server.sh Test Esegui java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Controlla se ottieni log in hack.log dalla cartella corrente Puoi modificare questa riga String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + "...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell Indirizzo del progetto originale: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL Modificato per connettersi a Behinder MemShell java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

cve-2015-1538-1

È incluso uno script python che genera un MP4 che sfrutta la vulnerabilità ‘stsc’, altrimenti nota come CVE-2015-1538 1. Questa è una delle vulnerabilità più critiche che ho segnalato nella libreria Stagefright. Il risultato atteso dell'exploit è una reverse shell come utente media. Come...

root-exploit-pixel3

Root Exploit per la famiglia Pixel 3 Questa cartella contiene un exploit di escalation dei privilegi locale, una modifica del PoC di bluefrostsecurity per CVE-2020-0041. L'exploit disabilita SELinux e successivamente avvia una shell di root. L'exploit è stato fornito con offset hardcoded per un...