venom

Venom C2 Venom C2 ist ein abhängigkeitsfreies Python3-Kommando- und Kontroll-Framework für Redteam-Persistenz, das entwickelt wurde, um auf Systemen ohne Installation von Paketen zu laufen. Es besteht aus einem Flask-Teamserver, einer Electron-Operator-GUI und einem Single-File-Python-Agenten, de...

react-cve-2025-55182

react-cve-2025-55182 Questo è un dump di malware e altra robaccia sospetta che ho trovato sul server del mio sito di matrimonio a seguito dell'exploit di esecuzione di codice lato server di React. Si tratta di un piccolo droplet Digital Ocean che esegue una banale app Next js. Il CVE:...

ChromeAlone

ChromeAlone - Un Framework C2 per Browser Cosa ottengo da questo? ChromeAlone è un implant per browser che può essere utilizzato al posto degli implant convenzionali come Cobalt Strike o Meterpreter. Questo repository fornisce un semplice processo di build che genera una console di gestione,...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

Persistenza della sessione dopo l'attivazione del 2FA Panoramica L'applicazione Nagios Fusion versioni 2024R1.2 e 2024R2 presenta un grave difetto di sicurezza per cui le sessioni esistenti rimangono valide anche dopo l'attivazione dell'autenticazione a due fattori 2FA. In particolare, quando il...

COM-Hunter

COM-Hunter COM Hijacking VOODOO Beschreibung COM-Hunter ist ein COM-Hijacking-Persistenztool. Verfügbar sowohl in einer .NET-Version als auch in einer BOF-Variante, die vollständig mit Cobalt Strike kompatibel ist. Die folgende Liste erklärt die verfügbaren Modi: Suchmodus : Sucht nach CLSIDs...

CVE-2026-51106

An issue in TokTok qTox v1.18.4 allows a local attacker to cause a denial of service via the src/persistence/serialize.cpp component...

emp3r0r

emp3r0r Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents. What is emp3r0r?...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

CVE-2026-54548 kas: Persistent SSH Host Key Checking Disablement

kas is a setup tool for bitbake based projects. Prior to 5.4, internal SSH key setup triggered by SSHPRIVATEKEY or SSHPRIVATEKEYFILE creates /.ssh/config when no user-specific SSH configuration exists and adds a global Host rule containing StrictHostKeyChecking no. In kas/libcmds.py,...

Xworm RAT

XWorm-RAT V2.1 ⚠️Attenzione: Questo strumento è distribuito ESCLUSIVAMENTE per ricerche sulla sicurezza. Per favore, non usarlo per attività illegali Un famoso XWorm RAT gratuito, tutte le funzionalità RAT più popolari. Per favore, supporta questo repository con una stella⭐️ se ti piace L'archivio...

RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater stellt die Hauptnutzlast und das Rückgrat des gesamten Angriffsbetriebs der Static-Kitten-Gruppe dar. RustyWater ist eine in Rust kompilierte ausführbare Datei getarnt als reddit.exe mit einem gefälschten Cloudflare-Symbol, bekannt als RustyWater oder mit...

EUVD-2026-66118

In OpenStack Keystone before 29.0.3, tokens obtained via OAuth1 access token, application credential, or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and outlive, the credential used to obtain them. The delegation...

EUVD-2026-66660

An issue in TokTok qTox v1.18.4 allows a local attacker to cause a denial of service via the src/persistence/serialize.cpp component...

CVE-2026-51106

CVE-2026-51106 affects TokTok qTox v1.18.4 , a peer-to-peer messaging client. The vulnerability is located in the src/persistence/serialize.cpp component and allows a local attacker to cause a denial of service . The assigned CVSS 3.1 score is 9.3 (CRITICAL) with the vector AV:N/AC:L/PR:N/UI:R/S:...

CVE-2026-51106

An issue in TokTok qTox v1.18.4 allows a local attacker to cause a denial of service via the src/persistence/serialize.cpp component...

DEBIAN-CVE-2026-80182

In OpenStack Keystone before 29.0.3, tokens obtained via OAuth1 access token, application credential, or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and outlive, the credential used to obtain them. The delegation...

CVE-2026-80182

In OpenStack Keystone before 29.0.3, tokens obtained via OAuth1 access token, application credential, or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and outlive, the credential used to obtain them. The delegation...

casper-shell

🦇 Casper@shell: - Web Shell PHP Avanzata Casper@shell: è una versione potenziata e più user-friendly della shell p0wny, con molte nuove funzionalità. Questa versione mira a essere più utile per eseguire rapidamente ricognizioni, esfiltrazioni o distribuire meccanismi di persistenza. ✨...

CVE-2026-80182

In OpenStack Keystone before 29.0.3, tokens obtained via OAuth1 access token, application credential, or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and outlive, the credential used to obtain them. The delegation...