ShadowTech-Rat

ShadowTech-Rat 一个远程管理工具示例。...

AndroRAT

AndroRAT Android 远程管理工具 Androrat 是一个客户端/服务器应用程序，客户端使用 Java Android 开发，服务器使用 Java/Swing 开发。 Androrat 这个名字是 Android 和 RAT（远程访问工具）的组合。 它由四人团队为大学项目开发，耗时一个月。该应用程序的目标是远程控制 Android 系统并从中获取信息。 技术要点 Android 应用程序是客户端，服务器接收所有连接。 Android 应用程序作为服务（而非活动）运行，在启动时启动。因此用户无需与服务交互（尽管有一个调试活动允许配置连接的 IP 和端口）。...

APT-Backpack

APT-Backpack APT常用CVE漏洞、合法RAT及对手使用的其他工具 CVE漏洞 CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 未授权文件读取 CVE-2019-19781 Citrix ADC & Gateway 目录遍历 CVE-2020-5902 F5 Big IP 远程代码执行 CVE-2021-1497 Cisco HyperFlex HX 未授权命令注入 CVE-2021-20090 Buffalo WSR-2533DHP2 WSR-2533DHP3 未授权远程代码执行 CVE-2021-22006 Vmware...

CVE-2026-105382

A flaw has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This affects the function updatesubaccount of the file php/controller.php of the component Account Administration. This manipulation of the argument userid causes improper...

androrat

androrat Android 远程管理工具 Androrat 是一款客户端/服务器应用程序，客户端使用 Java Android 开发，服务器使用 Java/Swing 开发。 Androrat 这个名字是 Android 和 RAT（远程访问工具）的混合体。 它由 4 人团队为一个大学项目开发，历时一个月完成。该应用的目标是远程控制 Android 系统并从中获取信息。 技术细节 Android 应用是客户端的角色，负责与接收所有连接的服务器通信。 Android 应用以服务（而非 Activity）的形式运行，并在开机时启动。因此用户无需与服务交互（尽管存在一个调试...

EUVD-2026-92479

A flaw has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This affects the function updatesubaccount of the file php/controller.php of the component Account Administration. This manipulation of the argument userid causes improper...

CVE-2026-105382

The onetwothreeneth HospitalManagementSystem is vulnerable to improper authorization in the Account Administration component. Specifically, a flaw in the update_subaccount function within the php/controller.php file allows for the manipulation of the user_id argument. This vulnerability enables r...

CVE-2026-105382 onetwothreeneth HospitalManagementSystem Account Administration controller.php update_subaccount improper authorization

A flaw has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This affects the function updatesubaccount of the file php/controller.php of the component Account Administration. This manipulation of the argument userid causes improper...

CVE-2026-105382 onetwothreeneth HospitalManagementSystem Account Administration controller.php update_subaccount improper authorization

A flaw has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This affects the function updatesubaccount of the file php/controller.php of the component Account Administration. This manipulation of the argument userid causes improper...

AADInternals

AADInternals AADInternals 是一个用于管理 Azure AD 和 Office 365 的 PowerShell 模块 详细信息请访问 https://aadinternals.com/aadinternals 安装 运行以下 PowerShell 命令进行安装 Install-Module AADInternals...

outis

outis outis 是一款自定义远程管理工具（RAT）或类似的东西。可以把它想象成 Meterpreter 或 Empire-Agent。然而，这款工具的重点既不是利用工具包（它不包含任何漏洞利用程序），也不是对目标的持久管理。其核心在于通过各种方法和平台在服务器与目标系统之间进行通信，以及传输文件、共享套接字、生成 Shell 等。 关于名称 荷马史诗《奥德赛》中的独眼巨人波吕斐摩斯在名字解析方面遇到了一些问题。当他询问奥德修斯的名字时，这位黑客告诉他，自己的名字是“Outis”，在古希腊语中意为“没有人”。因此，当波吕斐摩斯后来大喊“没有人”要杀死他时，奇怪的是没有任何救援到来。...

OptixGate

Optix Gate is a multi-purpose secure remote administration tool for Microsoft Windows. It provides remote access to multiple Windows sessions and/or machines simultaneously. History Optix Gate was created, among other things, to maintain and further develop my Windows application programming...

Lilith

Lilith 适用于 Windows 的免费原生开源 C++ 远程管理工具 Lilith 是一款使用 C++ 开发的基于控制台的超轻量级 RAT（远程管理工具）。它提供了一套简单明了的命令，可实现对计算机近乎完全的控制。 免责声明 强烈不建议在任何不属于您自己的设备上使用本软件。如果您打算在别人的环境中使用 Lilith，必须获得设备所有者的明确许可；任何非法安装行为都很可能受到（滥）用行为发生地司法管辖区的起诉。 Youtube 关于新功能的视频 全面的功能概览 功能特性 通过以下方式远程执行命令 CMD Powershell 任何 其他控制台应用程序 键盘记录器 新 2017年9月1...

BackDoorSim

BackdoorSim 概述 BackdoorSim 是一个为教育和测试目的设计的远程管理和监控工具。它由两个主要组件组成：ControlServer 和 BackdoorClient。服务器控制客户端，允许进行各种操作，如文件传输、系统监控等。 免责声明 此工具仅用于教育目的。滥用此软件可能违反隐私和安全政策。开发者对因使用本软件而造成的任何滥用或损害概不负责。请始终确保您有权限在目标环境中使用此工具。 功能 文件传输 ：在服务器和客户端之间上传和下载文件。 截图捕获 ：从客户端系统截取屏幕截图。 系统信息收集 ：获取详细的系统和安全软件信息。 摄像头访问 ：从客户端的网络摄像头捕获图...

Empire

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

LDAPmonitor

在渗透测试或系统管理期间，实时监控LDAP对象的创建、删除和变更！ 使用此工具，您可以快速查看攻击是否成功，以及是否改变了目标对象的LDAP属性。 功能特性 功能| Python .py| CSharp .exe| Powershell .ps1 ---|---|---|--- LDAPS 支持| ✔️| ✔️| ✔️ 查询之间的随机延迟（秒）| ✔️| ✔️| ✔️ 自定义查询延迟（秒）| ✔️| ✔️| ✔️ 将输出保存到日志文件| ✔️| ✔️| ✔️ 彩色/非彩色输出（通过 --no-colors）| ✔️| ❌| ❌ 分页查询的自定义页面大小| ✔️| ✔️| ✔️...

moukthar

Moukthar 安卓远程管理工具 演示 功能 权限绕过（安卓12以下） 键盘记录器 通知监听 短信监听 通话录音 图像捕获与截图 视频录制 持久化 读取与写入联系人 列出已安装应用 下载与上传文件 获取设备位置 安装 克隆仓库 git clone https://github.com/Tomiwa-Ot/moukthar.git 安装 php、composer、mysql、php-mysql 驱动、apache2 和 a2enmod 将服务器文件移动到 /var/www/html/ 并安装依赖 mv moukthar/Server/ /var/www/html/ cd...

CHAOS

CHAOS：远程管理工具 CHAOS 是一款免费且开源的远程管理工具，允许生成用于控制远程操作系统的二进制文件。 报告 Bug · 请求功能 · 快速开始 · 截图 免责声明 本软件按“原样”提供，不附带任何形式的保证。您需自行承担使用风险。使用该软件的完全责任由最终用户承担。开发者不对因使用本程序造成的任何误用或损害承担法律责任。 目录 功能 快速开始 数据库 视频 截图 贡献 捐赠 赞助商 版权与许可 功能 功能| | ---|---|--- 反向 Shell| X| X 下载文件| X| X 上传文件| X| X 删除文件| X| X 截图| X| X 文件管理器| X| X...

CVE-2025-53072-CVE-2025-62481

CVE-2025-53072 & CVE-2025-62481 Oracle E-Business Suite 的 Oracle Marketing 产品中存在漏洞（组件：Marketing Administration）。 这种检测方法是如何工作的？ 此 Nuclei 模板通过检查服务器的 Last-Modified 响应头是否表明构建日期早于 2025 年 10 月 21 日（补丁发布日期），并结合识别 E-Business Suite 主页内容以及 200 状态响应，来检测易受 CVE-2025-53072 和 CVE-2025-62481 影响的 Oracle E-Busines...