Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT es un bot de prueba de concepto multiplataforma Linux, Windows, Mac escrito en Python que abusa de ciertos servicios de Google para implementar un centro de comando y control para la botnet. La API de datos de Google Apps, Google Forms y Google Spreadsheet se utilizan de...

Browser-C2

Browser-C2 后渗透代理，利用浏览器进行C2操作。...

RedbloodC2

Redblood C2 公開版 root@kitploit: This is a simple command and control server to handle sessions and your victims インストール root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 root@kitploit: After install node.js and and all modules...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

Decrypt-passwords-for-Huawei-routers-and-switches-CVE-2012-4960

Huaweiルーターおよびスイッチのパスワード復号/CVE-2012-4960 複数のHuawei製品では、パスワードにDES暗号化アルゴリズムが使用されており、その暗号化は十分強力ではないため、解読される可能性があります。 この脆弱性には、Common Vulnerabilities and Exposures CVE ID: CVE-2012-4960 が割り当てられています。 要件 python のインストール pycryptodome のインストール 現在までに判明している影響を受ける製品/CVE-2012-4960 CX200/CX300 CX600 NE5000E MA520...

CrucibleC2

HardHat C2 クロスプラットフォームで協調的な、Cで書かれたコマンド＆コントロールフレームワーク。レッドチーム活動と使いやすさを考慮して設計されています。 HardHatは、レッドチーム活動やペネトレーションテストを支援するために設計された、マルチユーザー対応のC .NETベースのコマンド＆コントロール（C2）フレームワークです。堅牢で使いやすいC2フレームワークを提供することで、活動中のクオリティ・オブ・ライフを向上させることを目指しています。 HardHatには3つの主要コンポーネントがあります： 1. ASP.NETチームサーバー 2. Blazor .NETクライアント ...

pyc2

pyc2 用 Python2 编写的简单 C2，用于演示安全概念。使用 ICMP 回声请求和回复来交换 Base64 编码的命令和回复。视频解释了一些安全概念和实现决策：https://www.youtube.com/watch?v=DHrEn7oK9vQ 需要 scapy（pip install scapy） 在客户端计算机上，在 c2config.py 文件中输入 C2 IP 地址。 commandlist.client id 应该是命令列表，每行一个命令，就像在 CLI 中输入一样。使用 echo commandlist 向文件添加新命令： echo "cat /etc/passw...

Hackers-and-Crackers

Hackers-and-Crackers Hacker Cracker 信息安全领域的专业人士分为 黑客 （hackers）和 破解者 （crackers）。两者都致力于解决同一任务——寻找信息系统中的漏洞，区别在于他们对问题的 视角 不同。 黑客 root@kitploit: Изгражда информационната система и подсигурява нейният стабилен перформънс и инфраструктура, пише софтуер за автоматизация и защита, на сървърире свързани с...

Malleable-C2-Profiles

Cobalt Strike - Perfiles C2 Maleables Una colección de perfiles utilizados en diferentes proyectos con Cobalt Strike https://www.cobaltstrike.com/...

Striker

Striker C2 Striker はシンプルな Command and Control C2 プログラムです。 免責事項 このプロジェクトは現在活発に開発中です。ほとんどの機能は実験的であり、今後さらに追加される予定です。破壊的な変更が発生する可能性があります。 機能 A エージェント Linux および Windows ホスト向けのネイティブエージェント。 必要に応じて使用できる、自己完結型の最小限の Python エージェント。 HTTPs チャネル。 非同期タスク実行。...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

link

link linkはRustで書かれたコマンド＆コントロールフレームワークです。現在ベータ 版です。 目次 はじめに 特徴 フィードバック ビルド方法 謝辞 はじめに...

Online Event Booking and Reservation System 2.3.0 - SQL Injection

Online Event Booking and Reservation System 2.3.0 contains a SQL injection vulnerability in event-management/views. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

Drag and Drop Multiple File Upload - CF7 <= 1.3.9.6 - Remote Code Execution

Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin = 1.3.9.6 contains an unrestricted file upload caused by insufficient file type validation and bypass of filename sanitization with non-ASCII characters, letting unauthenticated attackers upload arbitrary files and achieve...

Sourcecodester Online Event Booking and Reservation System 2.3.0 - Cross-Site Scripting

Sourcecodester Online Event Booking and Reservation System 2.3.0 contains a cross-site scripting vulnerability in PHP/MySQL via the msg parameter to /event-management/index.php. An attacker can leverage this vulnerability in order to change the visibility of the website. Once the target user clic...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/requests/takeaction.php?id=. id: CVE-2022-31984 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...

Google for WooCommerce <= 2.8.6 - Information Disclosure via Publicly Accessible PHP Info File

The Google for WooCommerce plugin for WordPress is vulnerable to Information Disclosure in all versions up to, and including, 2.8.6. This is due to publicly accessible printphpinformation.php file. This makes it possible for unauthenticated attackers to retrieve information about Webserver and PH...

News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion

The News & Blog Designer Pack WordPress plugin up to version 3.4.1 contains a remote code execution caused by local file inclusion in the bdpgetmorepost function, letting unauthenticated attackers include arbitrary PHP files, exploit requires AJAX request with crafted POST data. id: CVE-2023-5815...

Yonyou YonBIP - Path Traversal

Yonyou YonBIP v3 and before contains a path traversal caused by improper validation in the LoginWithV8 interface of the series data application service system, letting unauthorized attackers access sensitive information. id: CVE-2025-66744 info: name: Yonyou YonBIP - Path Traversal author:...

C2-Blockchain

C2-Blockchain 这是一个基于以太坊智能合约实现C2（命令与控制）的概念验证，部署在Ropsten测试网上。 要了解更多关于如何制作此PoC的信息，请参考系列文章这里。 我们已经从区块链介绍到如何在Python上使用智能合约进行了全面讲解。 安装 注意：这只是一个概念验证，因此virus.py需要在目标服务器上安装web3，但这个限制可以通过用Go编写病毒来克服，这样攻击者可以将web3文件与病毒二进制文件直接链接。 pip3 install web3 使用方法：- python3 handler.py...