Vayne-RaT

Vayne-RaT es una herramienta de administración remota gratuita y de código abierto programada en C. Características: Multihilo Shell CMD Administrador de archivos Descarga y Subida Escritorio remoto Recuperación de contraseñas Generador de ensamblados Cifrador en tiempo de escaneo FUD Requisitos...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r?...

moukthar

Moukthar Herramienta de administración remota para Android Demo Características Omisión de permisos Android 12 y anteriores Keylogger Escucha de notificaciones Escucha de SMS Grabación de llamadas telefónicas Captura de imágenes y capturas de pantalla Grabación de video Persistencia Leer y escrib...

EvilOSX

EvilOSX Una herramienta pura de Python para post-explotación y administración remota RAT para macOS / OS X. Características Emula una instancia simple de terminal. Los sockets están cifrados con CSR mediante OpenSSL. Sin dependencias Python puro. Persistencia. Instalador automático: simplemente...

LDAPmonitor

¡Monitoree la creación, eliminación y cambios en objetos LDAP en vivo durante su pentest o administración del sistema! Con esta herramienta puede ver rápidamente si su ataque funcionó y si cambió los atributos LDAP del objeto objetivo. Características...

SkyRAT

SkyRAT A Powershell Remote Administration Tool...

AADInternals

AADInternals AADInternals es un módulo de PowerShell para administrar Azure AD y Office 365 Para más detalles, visite https://aadinternals.com/aadinternals Instalación Ejecute el siguiente comando de PowerShell para instalar root@kitploit: Install-Module AADInternals...

Moodle - Cross-Site Scripting/Remote Code Execution

The vulnerability was found Moodle which exists because the application allows a user to control path of the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create arbitrary folders on the system. Moodle versions 4.1.x before 4.1.3 and 4.2.x before...

i-Panel Administration System 2.0 - Cross-Site Scripting

i-Panel Administration System 2.0 contains a cross-site scripting vulnerability that enables an attacker to execute arbitrary JavaScript code in the browser-based web console. id: CVE-2021-41878 info: name: i-Panel Administration System 2.0 - Cross-Site Scripting author: madrobot severity: medium...

Adobe Coldfusion - Authentication Bypass

Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An unauthenticated attacker could leverage this vulnerability to access the administration CFM and CFC endpoints...

Order Delivery Date Pro for WooCommerce < 12.3.1 - Arbitrary Option Update

The Order Delivery Date WordPress plugin before 12.3.1 does not have authorization and CSRF checks when importing settings. Furthermore it also lacks proper checks to only update options relevant to the Order Delivery Date WordPress plugin before 12.3.1. This leads to attackers being able to modi...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

Stealth-Kid-RAT

Stealth Kid RAT Nombre clave: Kiddo Versión: 0.01A Stealth Kid RAT es una herramienta de administración remota de código abierto escrita en C. Actualmente desarrollada bajo la rama POC Concept. Características en desarrollo:- Flujo de red TCP soporte IPv4 e IPv6 Serialización de red rápida...

AndroidClient

AndroidClient Una herramienta de administración remota basada en cliente para comunicarse con una interfaz web. El código fuente proporcionado puede ser usado libremente. No se necesita licencia. ¡Disfruta! Nota: Se recomienda usar Android Studio 3.2 Canary o superior para compilar el código...

Empire

...

CVE-2020-13889

Autor: Andre k Lorenci Contacto: [email protected] CVE-2020-13889 Hola, esta vulnerabilidad consiste en una función llamada showAlert en el panel de administración de bludit que, al ser invocada desde el DOM, permite a los usuarios definir el texto que se mostrará en el cuadro de mensaje. Pe...

CVE-2023-32315

CVE-2023-32315 Herramienta para la explotación de CVE-2023-32315. Características: Escanea objetivos individuales o masivos desde archivos txt Utiliza multiprocesamiento para un escaneo más rápido Capacidad de inicio de sesión automático Instalación: Asegúrate de estar en el directorio de este...

androrat

androrat Remote Administration Tool for Android Androrat is a client/server application developed in Java Android for the client side and in Java/Swing for the Server. The name Androrat is a mix of Android and RAT Remote Access Tool. It has been developed in a team of 4 for a university project. ...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 Múltiples XSS Almacenados Autor: Sergio Descripción: Rite CMS 3.0 está afectado por una vulnerabilidad de Cross-Site Scripting XSS almacenado que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en los Global Content Blocks del Administration Menu...