BeatRev

BeatRev Versión 2 Descargo de responsabilidad / Responsabilidad El trabajo que sigue es un POC para permitir que el malware se "vincule" a una víctima particular con el fin de frustrar los esfuerzos de los analistas de malware. No asumo ninguna responsabilidad por el uso malicioso de cualquier id...

Ironsquirrel

IRONSQUIRREL Este proyecto tiene como objetivo entregar exploits de navegador al navegador de la víctima de manera cifrada. Se utiliza Elliptic-curve Diffie-Hellman secp256k1 para el acuerdo de claves y AES para el cifrado. Al entregar el código del exploit y el shellcode a la víctima de forma...

Rootsmart-v2.0

Rootsmart 2.0 con cve-2019-2215 + Ransomware Descargo de responsabilidad Este proyecto es únicamente con fines educativos. Este proyecto utiliza código de rkshrksh/2048-Game y kangtastic/cve-2019-2215. Descripción del proyecto Este proyecto es parte del módulo de Seguridad Móvil del Singapore...

Shellcrypt

Shellcrypt Una herramienta multiplataforma de un solo archivo, pensada para mejorar la calidad de vida, que ofusca un archivo de shellcode determinado y lo genera en un formato útil para pegarlo directamente en tu código fuente. Contribuidores Se incluyen aquí porque se lo merecen An00bRektn gith...

cve-2025-59287

CVE-2025-59287 - Kit de Explotación WSUS por adel-h4x0a ⚠️ Solo para fines educativos y de pruebas autorizadas ⚠️ Resumen Este kit demuestra la explotación de CVE-2025-59287, una vulnerabilidad de ejecución remota de código en Windows Server Update Services WSUS. Componentes 1. Módulo de cifrado...

Steganography-Online-Codec-JavaScript

SDK de Steganography Online Codec para JavaScript y NPM Steganographic Online Codec te permite ocultar un mensaje cifrado con contraseña dentro de imágenes y fotos utilizando el algoritmo de cifrado AES con una clave derivada de PBKDF2 de 256 bits. Puedes usarlo de forma gratuita en:...

FilelessPELoader

FilelessPELoader Cargar PE remoto cifrado con AES en memoria, descifrarlo y ejecutarlo Uso : Referencias : https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk Requisitos 1. hashlib 2. pycryptodome 3. pycryptodomex...

PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader es un fork de InlineExecute-Assembly para cargar ensamblados .NET y dirigir la salida a mailslot. Lo reescribí como un cargador independiente con la siguiente implementación: Payload cifrado con AES Soporte de payload fileless Bypass patchless de AMSI y ETW...

TinkererShell

TinkererShell 一个用 Python 3.7 编写的简单反向 shell，仅供娱乐。 实际上支持 Windows 和 Linux 操作系统，并集成了一些基本功能，如键盘记录和 AES 加密通信。 支持的操作系统： Windows Linux OSX 功能与特性： 反向连接。 AES 加密通信。 多线程。 支持同时连接多个 Bot。 键盘记录器。 可以截取 Bot 屏幕的截图。 可以使用 Bot 的摄像头拍照。 可以窃取 Bot 剪贴板内容。 可以在 payload 投递前或之后通过远程控制启用或禁用持久化。 可以在 payload 投递前或之后通过远程控制启用或禁用键盘记录器...

AVIator

AviAtor Portado a NETCore 5 con una interfaz de usuario actualizada AV|Ator Acerca de ://name AV : Antivirus Ator : Es un espadachín, alquimista, científico, mago, erudito e ingeniero, con la capacidad de a veces producir objetos de la nada https://en.wikipedia.org/wiki/Ator Acerca de ://purpose...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + 勒索软件 免责声明 本项目仅供教育目的。本项目使用了来自 rkshrksh/2048-Game 和 kangtastic/cve-2019-2215 的代码。 项目描述 本项目是新加坡理工大学移动安全模块的一部分。项目在6周内完成，目的是开发一个恶意的安卓应用程序。通过这样做，它帮助我们了解了安全机制在 Android 操作系统中的实现方式，以及如何利用 OWASP Mobile Top 10:2017 M8 - 代码篡改。 该项目是一个概念验证，用于展示一个自定义编写的勒索软件，它利用 AES 加密、武器化...

Lime-RAT

已过时。请归档而非删除 LimeRAT v0.1.9 Windows 远程管理工具 描述 适用于 Windows 机器的简单而强大的 RAT。该项目简单易懂，应能让您了解 .NET 恶意软件的一般知识及其行为方式。 主要功能 .NET 使用 Visual Basic .NET 编写，客户端依赖框架 2.0 或 4.0，服务端为 4.0 连接 使用 pastebin.com 作为 ip:port，取代 noip.com DNS，并支持多端口 插件 使用插件系统以减小 stub 体积并降低杀毒软件检测率 加密 服务端与客户端之间的通信使用 AES 加密 传播 感染 USB...

CVE-2025-59287

Exploit RCE de CVE-2025-59287 WSUS Exploit automatizado para la vulnerabilidad de ejecución remota de código no autenticada en Windows Server Update Services WSUS. Detalles de la Vulnerabilidad ID de CVE: CVE-2025-59287 Puntuación CVSS: 9.8 Crítico Vector de Ataque: Red Autenticación: No se...

CVE-2026-85147

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain a specific password from the source code, which can be used to retrieve the AES encryption key used for communication...

CVE-2026-85147 Lightstar｜SmartIT Desktop Manager - Use of Hard-coded Credentials

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain a specific password from the source code, which can be used to retrieve the AES encryption key used for communication...

EUVD-2026-70869

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain a specific password from the source code, which can be used to retrieve the AES encryption key used for communication...

CVE-2026-85147 Lightstar｜SmartIT Desktop Manager - Use of Hard-coded Credentials

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain a specific password from the source code, which can be used to retrieve the AES encryption key used for communication...

PT-2026-85384

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain a specific password from the source code, which can be used to retrieve the AES encryption key used for communication...

Malicious code in emoji-prints-fancy (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 163576a0a8b626c88261c8cc54c5049d981015c80145ad36e2710fff5014afbe The package advertises itself as a colorized logger, but dist/index.js requires./logger, which at module load AES-256-CBC-decrypts a hardcoded...

ANT-2026-6FH6D5TF · supabase/supabase · other

other low Severity Claude low · Security research firm - · Maintainer - Discovered by Claude Mythos Preview REPORT Anthropic's analysis of this finding, sealed at approval. ANT-2026-6FH6D5TF: Hardcoded Realtime tenant-credential encryption key with no override In docker/docker-compose.yml the...