Zerodoor

ZeroDoor 一个懒人写的脚本，用于随时随地生成反向shell后门，满足日常渗透需求，无需任何麻烦。 这些后门不是詹姆斯·邦德式的高科技玩意，而是简单的后门，以防止过度利用和限制功能。 一旦你以某种方式生成有效载荷并在目标系统上执行，无论是Windows还是类Unix系统。 一旦执行，你将能够在被攻陷的主机上执行远程命令 : 快乐黑客 :D 使用 root@kitploit: python zerodoor.py 简要概述 没什么特别的，它包含三种基本的后门生成能力：- 1. 基于Unix 2. Windows（普通可执行文件 / PowerShell单行命令 /...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 该漏洞利用针对 Citrix VPX 13.1-48.47 的地址和 shellcode。完整文章请点击此处。 使用 需要 NASM 来构建 shellcode。 root@kitploit: $ sudo apt install nasm 附带的 shellcode 会从远程 https 服务器下载并运行一个 shell 脚本。该脚本接受3个参数：目标主机、目标端口和 shell 脚本 payload 的 URL。本仓库中包含一个示例 payload，它在清理自身之前执行 id 和 uname -a。 root@kitploit...

sh1mazu

Shimazu 4.0 - nombre en clave met@rpet@r Este es un programa de shell backdoor de auto-reverse, para explotar vulnerabilidades del sistema operativo...

CVE-2011-2523

CVE-2011-2523 - Exploit de vsftpd 2.3.4 Descripción vsftpd, que significa Very Secure FTP Daemon, es un servidor FTP para sistemas tipo Unix, incluyendo Linux. Está licenciado bajo la Licencia Pública General de GNU. Soporta IPv6 y SSL. En julio de 2011, se descubrió que la versión 2.3.4 de vsftp...

TripleCross

TripleCross TripleCross 是一个 Linux eBPF 根工具包，展示了 eBPF 技术的攻击性能力。 TripleCross 的灵感来源于先前该领域的植入设计，特别是 Jeff Dileo 在 DEFCON 271、Pat Hogan 在 DEFCON 292、Guillaume Fournier 和 Sylvain Afchain 也在 DEFCON 293 的工作，以及 Kris Nóva 的 Boopkit4。我们复用并扩展了这些先前对 eBPF 技术攻击性能力的探索中开创的一些技术。 此根工具包是为我在 UC3M 的学士学位论文创建的。其设计细节在 论文文...

xzbot

xzbot Exploración de la puerta trasera de xz CVE-2024-3094. Incluye lo siguiente: honeypot: servidor vulnerable falso para detectar intentos de explotación ed448 patch: parchea liblzma.so para usar nuestra propia clave pública ED448 backdoor format: formato de la carga útil de la puerta trasera...

Python-Rootkit

python-rootkit 这是一个完全无法检测的Python远程访问木马（RAT），能够绕过几乎所有杀毒软件，在任何Windows 机器上打开后门，并与你的监听机器建立反向HTTPS Metasploit连接。 ViRu5生命周期 绕过所有杀毒软件。 将恶意PowerShell脚本注入内存。 与攻击者机器建立反向HTTPS连接。 每10秒检查一次连接是否仍然存在，如果不存在，则重新建立新连接。 添加启动注册表键，以便重启后重新连接到攻击者。 步骤 更新viRu5/source.py中的参数，设置你的lhost和lport...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

canisrufus

CanisRufus 一个基于 Python 的 Windows 隐蔽后门，利用 Github 作为命令与控制服务器。 要求 Python 2.x pygithub3 模块 PyCrypto 模块 WMI 模块 Enum34 模块 Netifaces 模块 pypiwin32 模块 功能 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一 ID SHA256 哈希 任务 ID 为随机 SHA256 哈希 获取系统信息 获取地理位置信息 城市、国家、纬度、经度等 获取正在运行的进程/系统服务/系统用户/设备 硬件 获取客户端列表 执行系统命令 从客户端下载文件...

Embedded-Backdoor-Connection

通过PDF文件实现嵌入式后门连接 😈 由 Bawang Ranger 呈献 简介 本演示视频展示了我们如何通过向目标发送看似无害的PDF文件（实际上嵌入了有效载荷）来控制受害者的设备。该漏洞以CVE-2010-1240公开。 当受害者在Adobe Reader中打开PDF文件时，被我们欺骗并同意安全弹窗的用户将让我们获得一个通过反向TCP连接到其设备的Meterpreter会话。届时，他们所有的数据及当前操作都将处于我们的监控之下。 所需软件/工具 Metasploit Adobe Reader = 8.1.2 环境 攻击者机器 : Kali Linux 2021.1 版本 目标操作系统...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

nosferatu

nosferatu Windows NTLM/Kerberos 认证后门 工作原理 首先，DLL 被注入到 lsass.exe 进程中，并开始挂钩认证 WinAPI 调用。目标函数为： NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos: samsrv!SamIRetrieveMultiplePrimaryCredentials 为了不被检测，挂钩的函数会先调用原始函数，允许正常认证流程。仅在发现认证失败后，挂钩才会将实际 NTLM 哈希替换为后门哈希。 使用 nosferat...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

backdoorme

backdoorme Build Status 像 metasploit 这样的工具非常适合利用计算机漏洞，但一旦你获得了计算机的访问权限后会发生什么？Backdoorme 通过释放一系列后门来建立长期持久性，从而回答了这个问题。 一旦与目标建立了 SSH 连接，Backdoorme 的优势就能得以发挥。不幸的是，Backdoorme 不是一个获取 root 权限的工具——它只用于在获得权限后保持该权限。 请仅在获得明确许可的情况下使用 Backdoorme——请勿未经询问就进行黑客攻击。 用法 Backdoorme 分为两部分：后门和模块。 后门是监听端口并重定向到解释器（如...

CVE-2011-2523

vsftpd 2.3.4 后门利用 FTP 服务器: vsftpd 受影响版本: 2.3.4 CVE: CVE-2011-2523 漏洞描述: 当用户在 FTP USER 参数中输入包含 : 的字符串时，会打开 6200 端口的后门 注意: 该远程代码执行无需身份验证...

xz-backdoor-research

Kit de Investigación CVE-2024-3094 Por Nikolaos Natsopoulos , Consultor de IAM Herramienta interactiva basada en navegador que acompaña al informe de investigación: "CVE-2024-3094: Compromiso de la Cadena de Suministro mediante Ingeniería Social y Manipulación del Sistema de Compilación en XZ...

powershell-backdoor-generator

/ DESCARGO DE RESPONSABILIDAD: Este programa está destinado únicamente a fines educativos. Al usar este programa, acepta que comprende los posibles riesgos asociados con su uso. Este programa no debe utilizarse en ningún sistema o red sin la debida autorización. El uso no autorizado está...

JSRat-Py

JSRat-Py Esta es mi implementación de JSRat.ps1 en Python, por lo que ahora puedes ejecutar el servidor de ataque desde cualquier sistema operativo en lugar de limitarte a un sistema Windows con PowerShell habilitado. Se añadió soporte para manejar la invocación del cliente mediante los métodos...

CVE-2025-55182-Attack-Analysis

CVE-2025-55182 Attack Analysis: React Server Components RCE Real-world attack analysis on a production Next.js application 📋 Table of Contents Executive Summary Vulnerability Overview Attack Timeline Technical Analysis Malware Analysis Indicators of Compromise IOCs Mitigation & Response Lessons...

NXcrypt

NXcrypt NXcrypt 是一个多态 'python 后门' 加密器，由 Hadi Mene h4d3s 用 Python 编写。输出完全免杀。 NXcrypt 可以通过多线程系统将恶意 Python 文件注入到正常文件中。 请以超级用户权限运行。 NXcrypt 输出完全免杀。 后门模块： 加密模块 用法： sudo ./NXcrypt.py --file=backdoor.py --output=outputbackdoor.py 加密 backdoor.py 并输出文件为 outputbackdoor.py sudo ./NXcrypt.py --file=shell.py ...