zeek-spicy-facefish

FacefishRootkit Este analizador Zeek+Spicy detectará el C2 del rootkit Linux Facefish como se describe en: https://blog.netlab.360.com/sshstealerfacefishen/ https://blogs.juniper.net/en-us/threat-research/linux-servers-hijacked-to-implant-ssh-backdoor...

xzwhy

xzwhy root@kitploit: / / / / \ / /\ Este proyecto es una prueba de concepto POC compatible con Kubernetes para CVE-2024-3094 que afecta a XZ Utils. Consulta este artículo para obtener una excelente explicación del origen y la mecánica del exploit. ADVERTENCIA ⚠⚠⚠ Ejecutar cualquiera de los...

CVE-2024-33352

CVEID : CVE-2024-33352 ID de aviso de Bluestacks : pendiente Nombre del productos y versiónes afectados : BlueStacks para Windows versiones anteriores a 10.40.1000.502 Tipo de vulnerabilidad : CWE-552: Archivos o directorios accesibles a partes externas Resumen BlueStacks es un emulador de Androi...

CVE-2024-3094-info

CVE-2024-3094-info https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin response https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

Linux---Security---Detect-and-Mitigate-CVE-2024-3094

Linux - Seguridad - Detectar y Mitigar CVE-2024-3094 Se determinó que se descubrió código malicioso en los tarballs upstream de xz, a partir de la versión 5.6.0. Se determinó que solo ciertos sistemas operativos y versiones de sistemas operativos se vieron afectados por esta vulnerabilidad. Este...

vsftpd-234-backdoor

vsftpd 2.3.4 后门利用工具 一个轻量级、无外部依赖的 Python 3 利用工具，用于 vsftpd 2.3.4 后门 （CVE-2011-2523 ）。它通过 FTP 触发后门，并将你放入一个交互式 root shell 中，连接到生成的监听器。 作为依赖 telnetlib 的旧利用脚本的现代替代品编写——该库已在 Python 3.13 中从标准库中移除。此版本仅使用标准库，并通过 select 读取 shell，而不是固定睡眠，因此输出不会被截断。 ⚠️ 仅限授权使用。 此工具针对已知存在漏洞的服务，旨在用于安全教育和实验室环境，例如 Metasploitable 2...

network-security-lab

🔬 网络安全实验室 一个模拟真实攻击与防御场景的受控虚拟环境 📋 概述 本实验室在一个完全隔离的虚拟环境中模拟了真实的渗透测试和防御加固练习。它演示了完整的攻击性安全生命周期——从侦察到利用——以及能够缓解每种风险的防御控制措施。 关键成果： 通过利用已知后门，在无需凭据且无特殊工具的情况下，于60秒内获取了目标机器的完全 root 访问权限。 🏗 实验室环境 组件| 详情 ---|--- 虚拟机管理程序| VMware Workstation 网络| 仅主机模式 / NAT（完全隔离） 攻击机操作系统| Ubuntu 24 LTS 目标操作系统| Metasploitable 2...

CVE-2026-10795

CVE-2026-10795 Donar...

metasploit-lab-report

Informe de Laboratorio de Pruebas de Penetración con Metasploit 📋 Descripción General Este repositorio contiene un informe completo de laboratorio de pruebas de penetración que demuestra la explotación de vulnerabilidades conocidas en Metasploitable 2 utilizando el Framework Metasploit. Este es u...

lab_xz_backdoor

XZ 后门演练 CVE-2024-3094 安全、动手操作的实验室，用于理解 xz-utils 供应链后门 — 专为防御者、学生和蓝队成员而建。 !WARNING 本项目处理真实的、在野的恶意软件 （xz 5.6.0 / 5.6.1 后门）。其提供严格用于防御性教育和授权研究 。所有操作均在可丢弃的隔离虚拟机中运行，无互联网路由。不要 在您关心的机器上、在您无法控制的网络上或针对任何未经授权测试的系统运行这些工件。请参阅 SECURITY.md。 内容简介...

unrealircd-backdoor-pentest-report

🛡️ Prueba de Penetración del Backdoor de UnrealIRCd Un proyecto controlado de pruebas de penetración centrado en identificar, explotar y remediar el backdoor de UnrealIRCd 3.2.8.1 CVE-2010-2075 en un entorno de entrenamiento aislado. Descargo de responsabilidad: Este proyecto se llevó a cabo...

TNC-Defense

TNC-Defense TNC-Defense proporciona código de investigación para detectar y desintoxicar puertas traseras en modelos de difusión de texto a imagen. El repositorio incluye actualmente pipelines de detección para Stable Diffusion v1.4, Stable Diffusion v1.5, Stable Diffusion XL y Stable Diffusion 3...

Amaranth-Project

Amaranth Project Implementa una cadena de ataque de múltiples etapas para la implantación de una puerta trasera mediante CVE-2025-8088 vulnerabilidad de path traversal en WinRAR, ≤ 7.11. root@kitploit: 诱饵文档 → 恶意RAR → CVE触发 → ADS写入 → Stager执行 → 文件加载 → C2上线 Estructura del proyecto Directorio|...

cve-2010-2075-analysis

CVE-2010-2075 – UnrealIRCd 后门远程代码执行 概述 本仓库记录了针对 CVE-2010-2075（影响 UnrealIRCd 3.2.8.1 的后门漏洞）的分析与利用过程。 该漏洞在受控的实验室环境中复现，目标机使用 Metasploitable 2，攻击机使用 Parrot OS。目标是识别存在漏洞的服务，确认后门的存在，并演示成功利用的影响。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2010-2075 软件| UnrealIRCd 3.2.8.1 服务端口| 6667/TCP 漏洞类型| 后门远程代码执行 严重性| 高 目标平台|...

Adobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell

Adobe on Monday released security patches to address a maximum-severity flaw impacting Adobe Commerce and Magento Open Source that has come under active exploitation in the wild. The vulnerability, now tracked as CVE-2026-75650 CVSS score: 10.0, has been codenamed StyleSmuggler by Sansec, which...

vsftpd-cve-2011-2523-lab

VSFTPD 2.3.4 后门漏洞利用 CVE-2011-2523 一个实践性渗透测试实验，演示在故意存在漏洞的 Metasploitable2 虚拟机中使用 Metasploit 框架识别和利用 VSFTPD 2.3.4 后门漏洞 CVE-2011-2523。 免责声明 本项目完全在受控实验室环境中进行，使用了 Metasploitable2 （一款为网络安全教育设计的故意存在漏洞的虚拟机）。 在此次练习中未针对任何未经授权的系统或网络。 目标 本实验的目标是： 枚举目标机器上运行的服务。 识别存在漏洞的软件版本。 定位公开可用的利用代码。 使用 Metasploit 框架利用漏洞。...

mtechweek_04

mtechweek04 Prueba de penetración basada en Metasploit en una VM de laboratorio Metasploitable2 aislada — explotación remota mediante DistCC CVE-2004-2687, escalada de privilegios mediante udev netlink CVE-2009-1185 y análisis del backdoor vsftpd 2.3.4 CVE-2011-2523, con mitigación de firewall...

Sicurezza-Informatica-Presentazione

这个仓库包含什么？ 这个仓库包含了对 XZ Utils 安全漏洞的简要研究及展示，适用于 UNIPR 网络安全课程。 CVE-2024-3094 Ubuntu 对该漏洞的描述： 在 xz 的上游 tarball 中发现了恶意代码，从版本 5.6.0 开始。通过一系列复杂的混淆手段，liblzma 构建过程从源代码中一个伪装成测试文件的预构建对象文件中提取数据，进而修改 liblzma 代码中的特定函数。这导致修改后的 liblzma 库可被任何链接该库的软件使用，从而拦截并修改与该库的数据交互。...

CVE-2024-3094

CVE-2024-3094 在 xz 的上游 tarball 中发现恶意代码，自 5.6.0 版本开始。通过一系列复杂的混淆手段，liblzma 构建过程从源代码中一个伪装的测试文件中提取出预构建的目标文件，并利用该文件修改 liblzma 代码中的特定函数。 这导致 liblzma 库被修改，任何与该库链接的软件均可利用此库，拦截并修改与该库的数据交互。本仓库提供两个快速脚本，用于检查您的 Kubernetes Pod 和 Docker 容器是否受到易受攻击的最新版本 liblzma5（5.6.0 或 5.6.1）的影响。...

xz-vulnerable-honeypot

xz-vulnerable-honeypot 一个带有 XZ 后门的 SSH 蜜罐。CVE-2024-3094 待办 ：挂钩后门和/或 sshd。记录 rsa 密钥以便解密。 备注： https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504 https://gist.github.com/q3k/af3d93b6a1f399de28fe194add452d01 https://github.com/hamarituc/xz-backdoor 警告 请在独立隔离的系统上运行此程序。Docker...