NexaCorp-DFIR-INC-2026-001

NexaCorp DFIR: INC-2026-001 - Compromiso de Infraestructura Linux Investigación DFIR e ingeniería de detección sobre una intrusión simulada contra la infraestructura de NexaCorp. Realizada como un encargo individual de 4 días bootcamp Blue & Red Team de BeCode Bruselas, Misión 01. El entregable e...

dlink

D-Link NAS 장치의 명령 주입 및 백도어 계정 취약점 요약: 설명된 취약점은 DNS-340L, DNS-320L, DNS-327L, DNS-325 등 여러 D-Link NAS 장치에 영향을 미칩니다. 취약점은 nassharing.cgi URI에 존재하며, 하드코딩된 자격 증명으로 인한 백도어와 system 매개변수를 통한 명령 주입 취약점이라는 두 가지 주요 문제로 인해 발생합니다. 이를 악용하면 영향을 받는 D-Link NAS 장치에서 임의의 명령을 실행할 수 있으며, 공격자는 명령을 지정하여 민감한 정보에 대한 잠재적...

Java-Servlets-Shell

Java Servlets Shell Java Servlets Backdoor inspired by https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz Note : The WARs contain compiled Java code instead of JSP pages in order to be used in environments that block or do not compile JSP files...

ZyXel USG - Hardcoded Credentials

A hardcoded credential vulnerability was identified in the 'zyfwp' user account in some Zyxel firewalls and AP controllers. The account was designed to deliver automatic firmware updates to connected access points through FTP. id: CVE-2020-29583 info: name: ZyXel USG - Hardcoded Credentials autho...

TCP-32764

I WILL NOT MANUALLY UPDATE THIS REPOSITORY ANYMORE If you want to add a router in the list, please make a pull-request, also remember to USE THE POC and paste the result in your pull-request. Telnet clients and other solutions may not be relevant some false negative / positive reported. Some rand...

routeros

RouterOS Security Research This repository contains various tools and exploits developed while performing security research on MikroTik's RouterOS. The various projects are broken up into the following subdirectories: 8291honeypot : A honeypot that listens for Winbox messages. 8291scanner : A...

AhMyth-Android-RAT

AhMyth Android Rat Beta Version Repositorio original https://github.com/AhMyth/AhMyth-Android-RAT.git El repositorio actual corrige problemas comunes para su instalación en debian 10, también recopila pull requests aún no aprobado e incorpora nuevas funcionalidades...

chromebackdoor

VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go root@kitploit: python chromebackdoor.py user: root pass: toor KAL...

chromebackdoor

VÍDEO Texto de instalación V 3.0 Video de instalación ANTIGUO Guía de Binder Guía de módulos Complementos de captura de formularios Complementos de MessengerSpy de Facebook Notificador de Jabber / Ocultar panel Infección en Windows Payload de Rubber Ducky Requerimientos: pip install crxmake wine3...

Cloak

Cloak Cloak es un framework inteligente de backdoor en Python. ¿Qué hace exactamente? Cloak genera un payload de Python mediante msfvenom y luego lo inyecta inteligentemente en el script de Python que especifiques. Para evadir la detección básica, Cloak divide el payload en varias partes y lo...

adbsploit

ADBSploit Una herramienta basada en Python para explotar y gestionar dispositivos Android a través de ADB Actualmente en desarrollo Screenrecord Stream Screenrecord Extraer Contactos Extraer SMS Extraer chats de aplicaciones de mensajería WhatsApp/Telegram/Line Instalar Backdoor Y más...

adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation root@kitploit: First Download or...

AVIator

AviAtor Portado a NETCore 5 con una interfaz de usuario actualizada AV|Ator Acerca de ://name AV : Antivirus Ator : Es un espadachín, alquimista, científico, mago, erudito e ingeniero, con la capacidad de a veces producir objetos de la nada https://en.wikipedia.org/wiki/Ator Acerca de ://purpose...

vsftpd-backdoor

Exploit for the vsftpd 2.3.4 Backdoor CVE-2011-2523 This exploit takes advantage of a backdoor in version 2.3.4 of the vsftpd FTP service. The backdoor was maliciously introduced into the source code and allows remote command execution as root on the affected server How it works The backdoor is...

CVE-2010-2075

CVE-2010-2075 - UnrealIRCd 3.2.8.1 Backdoor Bash PoC Description Bash PoC for the backdoor introduced in the UnrealIRCd 3.2.8.1 source tarball. The compromised binary executes arbitrary commands prefixed with AB; sent to the IRC port. Usage root@kitploit: chmod +x exploit.sh ./exploit.sh Example:...

Kali-Metasploitable

Reporte de Auditoría y Laboratorio de Seguridad Proyecto: Análisis de Vulnerabilidades y Explotación de Red Segura Fecha: Abril 2026 Autor: Ivo Albacete 1. Resumen Ejecutivo Este proyecto consistió en el despliegue de un entorno controlado para la práctica de técnicas de ciberseguridad. Se...

soc-investigation-lab

Laboratorio de Investigación SOC de Extremo a Extremo Ejecuta una cadena de ataque completa de cuatro fases Reconocimiento → Explotación → Persistencia → Exfiltración contra Metasploitable2, recopila evidencia en cada fase y produce una línea de tiempo de incidentes estructurada y un informe SOC ...

cve-2022-1609-exploit

cve-2022-1609-exploit Exploit for CVE-2022-1609 WordPress Weblizar Backdoor...

xz-backdoor-links

apocalypxze: enlaces relacionados con el backdoor de xz 2024, también conocido como CVE-2024-3094 Otro intento más de recopilar enlaces relevantes al backdoor de xz 2024, también conocido como CVE-2024-3094. El término «Apocalypxze» está tomado prestado del toot de Jonathan Corbet. Versión sin...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 A write up on the TryHackMe room Source & a python script to exploit the vulnerability CREDITS I dont take any credits for the discovery of this vulnerabilty. Thank you to the following people for providing the resources so people like me can learn! Vulnerability...