35655 matches found
brawl-public-game-001
BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...
CVE-2021-26882
CVE-2021-26882 远程访问 API 权限提升漏洞 PoC https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 步骤 1： 双击 crash.pbk。 步骤 2： 触发崩溃。...
rhuss__jolokia_CVE-2018-1000129_1-4-0
Jolokia 是一种以全新方式远程访问 JMX MBean 的方案。它与 JSR-160 连接器不同，采用基于代理（agent）的方法，通过 HTTP 上的 JSON 以 REST 风格进行通信。 针对不同环境提供了多种代理： WAR 代理 ，可作为 Web 应用部署在 Java EE 服务器中。 OSGi 代理 ，可部署在 OSGi 容器中。该代理以 bundle 形式打包，并提供两种风格（精简版、全功能版）。 JVM 代理 ，可用于任何 JVM（版本 11 或更高），并能够动态附加到正在运行的 Java 进程。 功能特性 代理方法具有以下几个优势： 对防火墙友好 由于所有通信都基于...
SharpCovertTube
SharpCovertTube SharpCovertTube 是一个通过上传视频到 Youtube 来远程控制 Windows 系统的程序。 该程序会监控一个 Youtube 频道，直到有新视频上传，然后解码视频缩略图中的二维码并执行命令。视频中的二维码可以使用明文或 AES 加密的值。 它有两个版本：普通二进制版本和服务二进制版本，并包含一个用于生成恶意视频的 Python 脚本。其目的是作为一种仅使用 Google API 网络请求的持久化方法。 使用方法 在你的 Windows 系统中运行监听器： 它会每隔一段特定时间（默认 10 分钟）检查 Youtube...
BetterAndroRAT
Better Android RAT 基于 Dendroid 的 Android 远程访问木马 所有责任由您自行承担。 请仅将其用于研究目的。 功能 远程更新和安装应用程序 远程摄像头 远程麦克风录音 远程文件管理 远程通话与短信 远程设备控制...
RendezvousRAT
信息 本仓库包含两个使用 GO 编写的最小概念验证 RAT，基于 go-libp2p-examples 中的示例。 目前，该 RAT 面向 Linux 主机。不过，可以通过修改 go build 变量来为 Windows 构建。 你可以在 Linux 中设置环境变量，告诉 GO 为 Windows 编译。"env GOOS=windows"，并将项目中的命令从 "sh -c" 改为 "cmd.exe /c"。这将在后续版本中实现。 RendezvousRAT 使用 libp2p 的自愈概念验证 RAT。 构建 RendezvousRAT 该项目由客户端和服务端组成。客户端必须能够访问服务...
CVE-2024-55557
CVE-2024-55557 使用方法 python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote 更多 更多信息参见 CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...
gh0st3.6_src
上传者：flAmingw0rm 很好的 RAT，值得学习。...
D-RAT_VB.NET_MySQL_PHP
D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP 该项目由“D-RAT”服务器端和“D-STUB”客户端组成 客户端和服务器端编程语言：“VB.NET Framework 2” 数据库：“MySQL” 网页：“PHP” https://www.youtube.com/watch?v=opBbmQ5BRFk...
PlasmaRAT
PlasmaRAT 远程访问木马RAT, 挖矿程序, DDoS 所有责任自负。 请仅将其用于研究目的。 功能 远程桌面 键盘记录器 DDoS 挖矿程序 启动项控制 网络连接查看 原生方法控制器...
CVE-2020-11651
CVE-2020-11651 CVE-2020-11651 的 PoC 需要 Python3，已在 3.8 上测试 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional arguments:...
Loki.Rat
Loki.Rat ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \ ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \...
fileless-xec
➲ fileless-xec 🦜 👋 Certainly useful , mainly for fun, rougly inspired by 0x00 article Pentest use: fileless-xec is used on target machine to stealthy execute a binary file located on attacker machine ➲ Short story fileless-xec enable us to execute a remote binary on a local machine directly from...
CVE-2025-26326
CVE-2025-26326 NVDA Remote 和 Tele NVDA Remote 连接插件中的严重安全漏洞。 此漏洞已在 CNA MITRE 注册为 CVE-2025-26326。 此 CVE/漏洞已在以下全球数据库中发布： NVD, 美国国家标准与技术研究院 .gov Vulners.com tenable.com Debricked, 漏洞数据库 Vulmon Feedly VulDB fr VulDB DE CVE.org, MITRE Corporation SecurityVulnerability.io CVE MITRE Ubuntu 安全 LinkedIn...
tc_hack
此工具利用了 Apache Tomcat 中的一个漏洞，名为 CVE 2017 12617，通过启用 PUT 方法获取对任何服务器的远程访问。 可从此处下载（您需要从命令行运行它） 使用方法： tchack 目标 IP 目标端口...
Embedded-PDF
通过PDF文件嵌入后门连接 😈 由 介绍 本演示视频展示了如何通过向目标发送看似无害的 PDF 文件（实际上嵌入了 payload）来控制受害者的设备。该漏洞已以 CVE-2010-1240 公开。 一旦受害者使用 Adobe Reader 打开 PDF，并被我们诱骗同意安全弹窗，我们就能通过反向 TCP 连接获得连接其设备的 meterpreter 会话。那时，他们所有的数据以及当前的行为都在我们的监控之下。 所需软件/工具列表 Metasploit Adobe Reader = 8.1.2 环境 攻击机 ：Kali Linux 2021.1 版本 目标操作系统 ：Windows 10...
Sub7
Sub7 SubSeven 是一个由 mobman 用 Delphi 编写的后门程序或 R.A.T.（远程管理工具），允许他人通过网络连接完全访问 Windows 9X 系统。这是 Sub7 2.1.2 的源代码，于 2000 年 4 月发布，就在恶意 HDDKiller bat 文件被添加到 2.1.3 BONUS 版本之前。 我在过去 5 年中通过大量 OSINT 找到了 mobman，并直接从 mobman 那里获得了这份源代码，我写过相关文章 ::此处::。发布这份源代码是为了配合我于 9/30/23 在 BSidesCT 上的演讲。截至撰写本文时，收到的原始文件中缺少一些...
Schwarze-Sonne-RAT
Schwarze-Sonne-RAT SS-RAT Schwarze-Sonne-Remote-Access-Trojan...
slipstream
NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...