CVE-2018-18778-Scanner

CVE-2018-18778-Scanner 扫描minihttpd 1.30之前版本的漏洞。ACME minihttpd 1.30之前版本允许远程用户读取任意文件。 用法 python3 CVE-2018-18778-Scanner.py...

NTP_Trojan

NTPTrojan Acerca de Troyano inverso de acceso remoto ntp en python, para pentesters. Para obtener más información sobre la hoja de ruta y la inspiración, consulta: http://lockboxx.blogspot.com/2015/04/python-ntp-trojan.html Referencias El servidor se deriva en gran medida de:...

weevely3

Weevely - Shell web armamentizado Descripción Weevely es un shell web diseñado para fines de post-explotación que puede extenderse a través de la red en tiempo de ejecución. Suba el agente PHP de weevely a un servidor web objetivo para obtener acceso remoto a un shell en él. Tiene más de 30 módul...

SillyRAT

SillyRAT 一个跨平台多功能（Windows/Linux/Mac）RAT。 开始使用 描述 一个完全用纯 Python 编写的跨平台 RAT。该 RAT 接受带参数的命令，既可以作为接受连接的服务器运行，也可以作为建立连接到服务器的客户端/目标运行。generate 命令使用 pyinstaller 模块来编译实际的有效载荷代码。因此，为了生成适用于您所在平台的有效载荷文件，您需要在该平台上生成文件。此外，您也可以直接获取源文件。 功能 内置 Shell 用于执行命令 转储系统信息，包括驱动器和内存 屏幕截图模块。捕获客户端屏幕的截图。 连接循环（将持续尝试连接到服务器） 目前使用...

Windows-X64-RAT

Windows x64 远程访问木马 RAT 目标 利用 CVE-2023-38831（WinRAR 6.23）和 Shellcode 利用技术开发 Windows x64 RAT，以绕过 Windows Defender。 系统说明 1. Shellcode 初始化 使用 Windows/x64 - PIC Null-Free TCP 反向连接 Shellcode 生成 Shellcode。 2. main.cpp 说明 在内存中注入并执行 Shellcode，建立反向 TCP 连接。 3. 编译并加密 main.cpp 将 C++ 文件编译为可执行文件并进行加密。 4. 利用...

webshells

Varios webshells. Por favor, envía más mediante pull requests. : ⚠ Advertencia de uso ⚠ Estos webshells no han sido revisados por el equipo de BlackArch y pueden contener backdoors. Lee siempre el código fuente antes de usar cualquier webshell de este repositorio. Instalación En BlackArch puedes...

BetterRAT

Información BetterRAT es un RAT de próxima generación basado en InfinityRAT DiamondRAT Todas las responsabilidades son bajo su propio riesgo. Por favor, úselo solo con fines de investigación. Características Escritorio remoto Controlador de conexión remota Keylogger remoto Administrador de archiv...

RAT-via-Telegram

RAT-por-Telegram Notas de Dviros: Herramienta de Post-Intrusión Remota para Windows vía Telegram Python 2.7, Creada originalmente por Ritiek, bifurcada y modificada por mvrozanti y luego por mí mismo. El propósito principal de esta herramienta es demostrar como una "PoC" el control de una máquina...

Remote-Access-Trojan

Troyano de Acceso Remoto Toda la responsabilidad es bajo tu propio riesgo. Por favor, úsalo solo con fines de investigación...

flipper-mcp

flipper-mcp Un servidor MCP Model Context Protocol en Rust que se ejecuta directamente en la WiFi Dev Board v1 ESP32-S2 del Flipper Zero, lo que permite a los agentes de IA controlar un Flipper Zero a través de la red. ¿Qué es esto? Este proyecto coloca un servidor MCP en el propio Flipper...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

XeytanWin32-RAT

ADVERTENCIA Este es un RAT con errores, no completado, no estable. Sigue siendo una aplicación "en progreso". Introducción Proyecto creado para matar algo de mi tiempo libre, no se mantiene activamente. Hay muchas cosas que mejorar/arreglar, y llevará tiempo alcanzar estabilidad en este proyecto...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Mitigation-Scripts 你可以通过以下SK使用多种缓解技术：https://support.checkpoint.com/results/sk/sk185033 1. 禁用旧版客户端支持。 2. 将远程访问配置为仅使用 IKEv2 针对以上两种变更，均有对应的脚本； 请阅读https://support.checkpoint.com/results/sk/sk166415 以了解支持的 IKEv2 客户端 SMS 如果你希望执行第1项操作（禁用旧版客户端），请下载 disablelegacyclients.SMS.sh...

AhMyth-Android-RAT

AhMyth Android Rat 测试版 它由两部分组成： 服务端：基于 Electron 框架的桌面应用程序（控制面板） 客户端：Android 应用程序（后门） 开始使用 你有两种安装方式 1 从源代码安装 先决条件： Electron（用于启动应用） Java（用于生成 APK 后门） Electron-builder 和 electron-packer（用于构建针对 OSX、WINDOWS、LINUX 的二进制文件） 1. git clone https://github.com/AhMyth/AhMyth-Android-RAT.git 2. cd...

ThunderShell

ThunderShell ThunderShell 是一个通过 HTTP 请求进行通信的 C RAT。所有网络流量都使用第二层 RC4 加密，以避免 SSL 拦截并绕过目标系统上的网络检测。RC4 是一种弱密码，用于帮助混淆流量。应使用 HTTPS 选项以提供完整性和强加密。 关于如何使用该工具及其支持功能的信息，请参阅 Wiki。 当前测试版 当前版本为 3.1.2 致谢 Mr.Un1k0d3r @MrUn1k0d3r Tazz0 @Tazz019 RingZer0 Team 2017...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

DcRat

DcRat Because I've heard more and more abuses of DcRat.I decided that i won't update this any more.The dev version will be also closed later. 由于听说了越来越多的对DcRat的滥用，所以我决定不再更新这个项目，在开发中的新版本稍后也会关闭。 New Version Preview: https://www.bilibili.com/video/BV1kD4y1F7uY Won't Open Source. Also Won't sell...

PRTG Network Monitor - Local File Inclusion

PRTG Network Monitor before 18.2.40.1683 allows remote unauthenticated attackers to create users with read-write privileges including administrator. A remote unauthenticated user can craft an HTTP request and override attributes of the 'include' directive in /public/login.htm and perform a Local...

Nagios 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.php. This in turn can lead to remot...

Grafana Snapshot - Authentication Bypass

Grafana instances up to 7.5.11 and 8.1.5 allow remote unauthenticated users to view the snapshot associated with the lowest database key by accessing the literal paths /api/snapshot/:key or /dashboard/snapshot/:key. If the snapshot is in public mode, unauthenticated users can delete snapshots by...