Shellcode 生成

t0thkr1s/revshellgen

用 Python 3 编写的反向 Shell 生成器

nudttan91/webmin-cve-2022-0824-enhanced-exploit

Python 实现的 Webmin CVE-2022-0824 漏洞利用工具，支持双模式：直接命令执行和反向 Shell。具备多种载荷类型、智能文件管理以及详细的调试日志，适用于授权安全测试。

reyammer/shellnoob

一个 shellcode 编写工具包

yaldobaoth/cve-2015-1578-poc-metasploit

这是一个针对CVE-2015-1578的概念验证型Metasploit模块漏洞利用，该漏洞是Windows上Achat 0.150 beta7中的一个缓冲区溢出漏洞。通过精心构造的UDP数据包，漏洞利用可实现远程代码执行。

stuub/cve-2025-3969-exploit

CVE-2025-3969：漏洞利用 PoC（操作系统命令注入、Web Shell、交互式 Shell）

rad9800/pmd

实用的 Windows 恶意软件开发课程：API 哈希、DLL 旁加载、shellcode 执行、PE 操作、payload 托管和投递实验。

hasherezade/masm_shc

一个用于创建 shellcode 的辅助工具。清理 MSVC 生成的 MASM 文件，提供重构提示。

ne0nd0g/merlin

Merlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。

hexastrike/cve-2008-4654

一个针对VideoLan的VLC Media Player 0.9.4在处理TiVo文件时存在的基于栈的缓冲区溢出漏洞的完整功能利用程序。

cblabresearch/clematis

PE 转 shellcode

netspooky/scare

适用于命令行的多架构汇编 REPL 与模拟器。

helviojunior/shellcodetester

一个用于测试Windows和Linux shellcode的应用程序

thewover/donut

生成 x86、x64 或 AMD64+x86 位置无关的 shellcode，可从内存加载 .NET 程序集、PE 文件及其他 Windows 有效负载，并带参数运行它们。

l-urk/cve-2024-6387

regreSSHion 漏洞利用的概念验证 Python 脚本。

4ndr34z/shells

用于生成 revshells 的脚本

ccob/threadlessinject

使用远程函数挂钩实现无线程进程注入。