
USBArmyKnife
USB Army Knife – das ultimative Close-Access-Tool für Penetrationstester und Red Teams.

USB Army Knife – das ultimative Close-Access-Tool für Penetrationstester und Red Teams.

Portable OpenSSH

Nutzte über USB gesperrte bzw. passwortgeschützte Computer aus, hinterlässt eine persistente WebSocket-basierte Backdoor, macht den internen Router…

Die TrustedSec Attack Platform ist eine zuverlässige Methode für Dropper auf einer Infrastruktur, um etablierte Verbindungen zu einer Organisation…

Sicheren Fernzugriff auf einen Rechner mit interaktiver Shell, Dateiübertragung und Web-Proxy über Ende-zu-Ende-verschlüsseltes Peer-to-Peer-WebRTC…

Sicherer Tunneling-Daemon, der VPN-Protokolle mit TLS-Verschlüsselung, Zertifikatsauthentifizierung und Routing-/Firewall-Konfiguration für private…

Kostenloses fortschrittliches und modernes Windows-Botnetz mit einem ansprechenden und sicheren PHP-Panel, entwickelt mit VB.NET.

Schneller Proof-of-Concept für einen aktuellen CUPS-Exploit, der Remote-Codeausführung über PPD-Injection und DNS-SD-Druckererkennung ermöglicht.…

Authentifizierter RCE-Exploit für WBCE CMS <= 1.6.3, der eine bösartige Modul-ZIP-Datei mit einer PHP-Reverse-Shell und einem Netcat-Listener…

Hooked-Browser-Kommunikation über MQTT

PHP-Skript, das eine Reverse Shell von einem Zielserver zum Rechner des Angreifers aufbaut und so Remote-Befehlsausführung sowie…

Pentestmonkeys' PHP-Reverse-Shell mit dynamischer Host- und Port-Übergabe über GET-Request-Parameter

Apache Karaf mit Standard-Zugangsdaten ausnutzen, um ein OSGi-Reverse-Shell-Payload bereitzustellen und so entfernten Shell-Zugriff zu erlangen.

# JSP-loses Java-Servlets-Backdoor, inspiriert von https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz

禅道8.2 - 9.2.1前台Getshell

# Hadoop YARN ResourceManager Unautorisierte RCE

通达文件包含+文件上传导致RCE