ludus_xz_backdoor

Ansible Role: xz backdoor CVE-2024-3094 for Ludus An Ansible Role that installs the xz backdoor CVE-2024-3094 on a Debian host and optionally installs the xzbot tool. !WARNING This role deploys malware on purpose! Without exposing the host to the internet you should be safe, but it's still malwar...

IIS-Raid

IIS-Raid IS Raid es un módulo nativo de IIS que abusa de la extensibilidad de IIS para backdoor el servidor web y realizar acciones personalizadas definidas por un atacante. Documentación Cuando está instalado, IIS-Raid procesa cada solicitud y método, verifica si el encabezado X-Password existe ...

xzbot

xzbot Exploration of the xz backdoor CVE-2024-3094. Includes the following: honeypot: fake vulnerable server to detect exploit attempts ed448 patch: patch liblzma.so to use our own ED448 public key backdoor format: format of the backdoor payload backdoor demo: cli to trigger the RCE assuming...

Kalim_Backdoor

Informe de Análisis de Malware Kalim Backdoor Este informe tratará sobre la funcionalidad del malware Kalim Backdoor. Tabla de Contenidos: - ¿Qué es una Backdoor? - Análisis Técnico. - Resumen. - Tácticas y Técnicas MITRE ATT&CK. - IOCs. - Regla Yara. ¿Qué significa Backdoor?...

JSRat-Py

JSRat-Py This is my implementation of JSRat.ps1 in Python so you can now run the attack server from any OS instead of being limited to a Windows OS with Powershell enabled. Added support to handle client invocation via either rundll32 or regsvr32 methods References & Original Project: regsvr32:...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer es una prueba de concepto, totalmente inspirada en la charla de Ulisses Castro 50 ton of backdoors, que abusa de la falta de atención del usuario para robar credenciales de acceso a git. Cómo funciona GitBackdorizer consta de tres partes: el handler, el dropper ...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

bt2

bt2: Herramientas de Puerta Trasera de Telegram Blaze bt2 es una puerta trasera basada en Python en forma de un bot de mensajería instantánea que utiliza la infraestructura y la API de bot rica en funciones proporcionada por Telegram, reutilizando ligeramente su plataforma de comunicación para...

CVE-2011-2523

CVE-2011-2523 Exploit para la vulnerabilidad de puerta trasera de vsFTPd escrito en Python usando Pwntools Uso root@kitploit: pip3 install pwntools python3 ./CVE-2011-2523.py optional...

sccm_sql_backdoor

sccmsqlbackdoor A proof‑of‑concept tool that implants a controlled backdoor into a Management Point stored procedure, enabling indirect SQL execution through a legitimate MP HTTP service. Installation You can install by cloning the repository and installing the dependencies. root@kitploit: $ git...

backdoor-learning-resources

Backdoor Learning Resources This Github repository summarizes a list of Backdoor Learning resources. For more details and the categorization criteria, please refer to our survey. We will try our best to continuously maintain this Github Repository in a monthly manner. Why Backdoor Learning?...

backdoor.mirai.helloworld

Dasan GPON Router URL ? when adding a string after image...

XZ-Utils_CVE-2024-3094

Vulnerability Overview XZ is a data compression format present in almost every Linux distribution. liblzma is an open-source software library that handles XZ compression format. On March 29, developers discovered a supply chain attack on the XZ package, tracing it to a backdoor trojan implanted i...

UACME

UACMe Derrotando el Control de Cuentas de Usuario de Windows abusando de la puerta trasera AutoElevate incorporada de Windows. Este proyecto demuestra varias técnicas de evasión de UAC y sirve como recurso educativo para comprender los mecanismos de seguridad de Windows. ⚠️ Advertencia : Esta...

APTs-Adversary-Simulation

Simulación de APTs Adversarios Una colección completa de ataques simulados de Amenazas Persistentes Avanzadas APT basados en tácticas, técnicas y procedimientos TTPs del mundo real utilizados por grupos APT patrocinados por estados de Rusia, China, Irán y Corea del Norte !CAUTION Aviso Importante...

blackvue-cve-2023

BlackVue DR750 CVEs + more The below is for educational purposes only, do not try this on any device you do not own or have permission to use. As of writing, there are about 300 vulnerable BlackVue devices online, which can easily be discovered and exploited, and no official patch is out. BlackVu...

hiphp

🚨 ¡Nueva versión disponible! WebHole ahora es compatible con todos los lenguajes web principales. Échale un vistazo en GitHub: WebHole en GitHub Hiphp Proyecto gratuito y de código abierto para crear un backdoor que controle sitios web basados en PHP. ✓ Interfaz de Línea de Comandos CLI. ✓ Interf...

EvilAbigail

Ataque a sistema de archivos raíz cifrado vía initrd Escenario Portátil dejado apagado con FDE activado Atacante arranca desde USB/CD/Red El script se ejecuta e infecta el initrd El usuario regresa al portátil, arranca normalmente El initrd infectado carga: Debian/Ubuntu/Kali un archivo .so en...

Python-Rootkit

python-rootkit Esto es un RAT de Python completamente indetectable que puede evadir casi todos los antivirus y abrir una puerta trasera en cualquier máquina Windows que establecerá una conexión reverse HTTPS de Metasploit a tu máquina a la escucha. Ciclo de vida de ViRu5 Evadir todos los antiviru...

KitHack

Kithack es un framework diseñado para automatizar el proceso de descarga e instalación de diferentes herramientas para pruebas de penetración, con una opción especial que permite generar puertas traseras multiplataforma mediante Metasploit Framework. Advertencia DEPRECATED. Distribuciones...