meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

PythonAESObfuscate

PythonAESObfuscate シェルコードをロードするPython的な方法。EXEも自動生成します！ 使用方法 payload.binという生のシェルコードファイルを同じディレクトリに配置します。デフォルトのアーキテクチャはx86です。 python obfuscate.pyを実行します。 デフォルトの出力はout.pyです。 必要条件 Windows Python 2.7 Pyinstaller PyCrypto PyCryptodomeは動作しなかったようです...

python-exe-unpacker

作者：In Ming Loh [email protected] - @tantaryu 公司：Countercept @countercept 网站：https://www.countercept.com 简介 一个帮助研究人员解包并反编译用 Python 编写的可执行文件的脚本。不过，目前该脚本仅支持使用 py2exe 和 pyinstaller 创建的可执行文件。 该脚本整合了社区中可用的多个工具。希望这能帮助大家在日常工作中提高效率。脚本中提供了几条 YARA 规则，用于判断可执行文件是否由 Python 编写（该脚本同时也会确认可执行文件是由 py2exe 还是...

CVE-2019-16784-POC

CVE-2019-16784 POC これは、--onefile オプションに存在する Windows PyInstaller バージョン 3.6 未満の脆弱性に対する私のPOCです。攻撃者は、pyinstaller バイナリで使用される Python インタプリタ DLL がインポートする DLL をハイジャックすることで、コマンド実行や可能性として LPE を達成できます。脆弱性と悪用プロセスの簡単な説明を以下に示します。Alter Solutions が脆弱性を発見し、PagedOut 3 PDF の 55 ページ にその発見について執筆してくれたことに感謝します。 脆弱性...

Grok-backdoor

Grok-backdoor Grok-backdoorはシンプルなPythonベースのバックドアで、C&C通信にNgrokトンネルを使用します。Ngrok-backdoorはPyinstallerを使ってWindows、Linux、Macのバイナリを生成できます。 仕組み: Ngrokは、NATやファイアウォールの内側にあるローカルサーバーを、セキュアなトンネル経由でパブリックインターネットに公開します。...

Ares

Ares AresはPython製のリモートアクセスツールです。 警告：本ソフトウェアは、お住まいの地域の法律に従ってのみ使用してください。本ソフトウェアの誤用は法的・倫理的問題を引き起こす可能性があり、私はそれを支持せず、責任を負いません。 Aresは2つの主要プログラムから構成されています： コマンド＆コントロールサーバー：エージェントを管理するWebインターフェース エージェントプログラム：侵害されたホスト上で実行され、CNCとの通信を確保します WebインターフェースはPythonが動作する任意のサーバーで実行可能です。エージェントはpyinstaller...

PyInstallerPrivEsc

PyInstallerPrivEsc PyInstaller CVE-2019-16784 のエクスプロイト 記事近日公開予定...

fudcrypt

fudcrypt 基于 Python3 的混淆器，可轻松绕过任何杀毒软件。 重要提示： 1. 确保你的 payload 文件已导入所有库，并且是一个有效的 payload 文件 2. 如果你的 payload 被检测到，请告知我，我会更新 stub。 3. 如果你需要 Cobalt Strike 规避功能，请通过 Telegram 私信我：https://t.me/whoami502 使用方法： 1. python3 crypt.py （适用于 Linux） 2. python crypt.py （适用于 Windows） 使用步骤： 1. 在 GitHub 上找到任何基于 Python...

MAL-2026-10756 Malicious code in darkglitch (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b8e3bc2b0ee4fc1f401e9d810e9ae30ee45ae822962099291c502e355f4bdcc7 darkglitch ships a remote-access agent that connects to the hardcoded signaling host wss://malware-signal.vercel.app on room D4RKGLI7CH and executes...

PyInstaller has local privilege escalation vulnerability

ImpactDue to a special entry being appended to sys.path during the bootstrap process of a PyInstaller-frozen application, and due to the bootstrap script attempting to load an optional module for bytecode decryption while this entry is still present in sys.path, an application built with...

PYSEC-2026-1813 PyInstaller has local privilege escalation vulnerability

Impact Due to a special entry being appended to sys.path during the bootstrap process of a PyInstaller-frozen application, and due to the bootstrap script attempting to load an optional module for bytecode decryption while this entry is still present in sys.path, an application built with...

Hackers Use PyInstaller and AMSI Patching to Deliver XWorm RAT v7.4

Hackers are hiding XWorm malware in PyInstaller files to bypass Windows security, steal data and remotely control devices through ads...

Malicious code in polyutil (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 31a0fc68eee0841a78740fd3e3748171612b871b58bf9f3e52b4fa35bed64774 The package is prepared to download a hardcoded executable and save it in %LOCALAPPDATA% under a very generic name, clearly aiming to hide its existence. Code ...

MAL-2026-927 Malicious code in polyclawd (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 1f994af0e1b17c0d30e950a5aef9a45d8e34f6f59ab45fadddb05b340ed5cdad The package is prepared to download a hardcoded executable and save it in %LOCALAPPDATA% under a very generic name, clearly aiming to hide its existence. Code ...

Malicious code in polyclawd (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 1f994af0e1b17c0d30e950a5aef9a45d8e34f6f59ab45fadddb05b340ed5cdad The package is prepared to download a hardcoded executable and save it in %LOCALAPPDATA% under a very generic name, clearly aiming to hide its existence. Code ...

Malicious code in clawdist (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 3008887b6c2929530cd48dc996c91d70eb92432465d02f4ff28e6d5927350097 The package is prepared to download a hardcoded executable and save it in %LOCALAPPDATA% under a very generic name, clearly aiming to hide its existence. Code ...

CVE-2019-16784

In PyInstaller before version 3.6, only on Windows, a local privilege escalation vulnerability is present in this particular case: If a software using PyInstaller in "onefile" mode is launched by a privileged user at least more than the current one which have his "TempPath" resolving to a world...

New VVS Stealer Malware Targets Discord Accounts via Obfuscated Python Code

Cybersecurity researchers have disclosed details of a new Python-based information stealer called VVS Stealer also styled as VVS $tealer that's capable of harvesting Discord credentials and tokens. The stealer is said to have been on sale on Telegram as far back as April 2025, according to a repo...

10 npm Packages Caught Stealing Developer Credentials on Windows, macOS, and Linux

Cybersecurity researchers have discovered a set of 10 malicious npm packages that are designed to deliver an information stealer targeting Windows, Linux, and macOS systems. "The malware uses four layers of obfuscation to hide its payload, displays a fake CAPTCHA to appear legitimate, fingerprint...