Cloak

Cloak Cloak는 지능형 Python 백도어 프레임워크입니다. 정확히 무엇을 하나요? Cloak 는 msfvenom 을 통해 Python 페이로드를 생성한 다음, 지정한 Python 스크립트에 지능적으로 주입합니다. 기본 탐지를 회피하기 위해 Cloak는 페이로드를 여러 부분으로 나누어 코드의 여러 위치에 배치합니다. 피해자가 주입된 스크립트를 root 권한으로 실행하길 원한다면, Cloak가 그 작업도 처리할 수 있습니다. Cloak는 향후 다양한 페이로드, 플랫폼 및 회피 기술을 지원하도록 업그레이드될 예정입니다. 데...

YAPS

YAPS - Y et A nother P HP S hell また別のPHPシェル はい、名前が示す通り、これはまた別のPHPリバースシェルで、世の中に数百あるものの一つですが、いくつかの利点があります。すべての機能を含む単一のPHPファイルであり、シンプルなTCPリスナー（例：nc -lp 1337）で制御できます。 現在のバージョン（1.5）では、主要機能はLinuxシステムのみをサポートしていますが、今後Windowsでも動作するように計画しています。 現在は最初のバージョンであり、まだ十分にテストされていません。...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 漏洞利用 描述 Very Secure FTP Daemon vsftpd 是一个适用于类 Unix 平台（包括 Linux）的 FTP 服务器。它遵循 GNU 通用公共许可证条款发布，支持 IPv6 和 SSL。 2011 年 7 月，有消息称可从主站下载的 vsftpd 2.3.4 版本已被攻陷。用户登录受篡改的 vsftpd-2.3.4 服务器，如果在用户名处输入 : 笑脸符号，即可在 6200 端口获取一个命令 Shell。这并非 vsftpd 本身的安全漏洞，而是有人上传了一个带有后门的独立篡改版本。该主站此后已迁移至...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

adbsploit

ADBSploit ADBを介してAndroidデバイスを悪用・管理するためのPythonベースのツール 現在開発中 Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... インストール root@kitploit: First Download or clone repo git clone...

adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation root@kitploit: First Download or...

CVE-2024-3094-XZ-Backdoor-Detector

概要 バージョン 5.6.0 以降の xz のアップストリーム tarball に、悪意のあるコードが発見されました。一連の複雑な難読化を経て、liblzma のビルドプロセスはソースコード内に存在する偽装されたテストファイルからプリビルド済みのオブジェクトファイルを抽出し、それを使用して liblzma コード内の特定の関数を変更します。その結果、このライブラリにリンクされた任意のソフトウェアが利用できる改変された liblzma ライブラリが生成され、このライブラリとのデータのやり取りを傍受・改変します。 影響を受けるバージョン XZ Utils バージョン 5.6.0 XZ Uti...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

gdog

Gdog ステルス性の高いPythonベースのWindowsバックドアで、Gmailをコマンド＆コントロールサーバーとして使用します このプロジェクトは、byt3bl33d3r氏のgcathttps://github.com/byt3bl33d3r/gcat に触発されました。 要件 Python 2.x PyCrypto モジュール WMI モジュール Enum34 モジュール Netifaces モジュール 機能 暗号化された転送メッセージ AES + SHA256ハッシュ システム情報/特性を使用したコンピューター固有IDの生成 SHA256ハッシュ...

AVIator

AviAtor を NETCore 5 に移植し、UI を更新しました AV|Ator 概要 ://name AV : アンチウイルス Ator : 剣士、錬金術師、科学者、魔術師、学者、そして技術者であり、時には無から物体を生み出す能力を持つ https://en.wikipedia.org/wiki/Ator 概要 ://purpose AV|Ator は、暗号化技術とインジェクション技術を用いて AV 検知を回避するバックドア生成ユーティリティです。具体的には以下の通りです: シェルコードを暗号化するために AES 暗号化を使用 暗号化されたペイロードを含む実行可能ファイルを生成...

BetterBackdoor

BetterBackdoor バックドアは、リモートからマシンにアクセスするためのツールです。 通常、NetCat のようなバックドアユーティリティには、リモートからの入力を cmd や bash にパイプし、その応答を出力するという 2 つの主要な機能があります。 これは便利ですが、限界もあります。 BetterBackdoor は、キーストロークの注入、スクリーンショットの取得、ファイル転送、その他多くのタスクを実行できる機能を追加することで、これらの制限を克服します。 機能 BetterBackdoor はバックドアを作成し、制御できます。 作成されたバックドアは以下のことが可能で...

shellstack

ShellStack バージョン1.0 ShellStackはPHPベースのバックドア管理ツールです。このツールは、ハッキングしたすべてのWebサイトを追跡したい「ハッカー」に便利です。ツールはバックドアファイルを生成します。それをサイトにアップロードし、ツールのディレクトリにあるshells.txtにバックドアURLを記述するだけで使用できます。 ShellStackでできること PHPシェルのインポート サーバー詳細の取得 ターミナルからシステム上のファイルをアップロード そして何より、バックドアを効率的に管理できます 使い方 1. git clone...

vsftpd-backdoor

vsftpd 2.3.4 バックドアのエクスプロイト CVE-2011-2523 このエクスプロイトは、vsftpd FTP サービスのバージョン 2.3.4 に存在するバックドアを利用します。このバックドアは悪意をもってソースコードに挿入され、影響を受けるサーバ上で root としてリモートからコマンドを実行できるようにします。 動作 バックドアは、ユーザー名に : を含め、任意のパスワードを送信することで起動します。これにより、サーバはポート 6200 で接続を開き、インタラクティブなシェルを取得できます。 必要条件: Python 3 pwntools インストール...

ThunderCloud

ThunderCloud クラウドエクスプロイトフレームワーク 使用方法 root@kitploit: python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg REGION...

Make-and-Break

Make-and-Break Create and exploit a vulnerable Virtual Machine Description: Built a custom Virtual Machine, running Ubuntu 18.04.1 and Webmin 1.810. Using CVE-2019-15107 to exploit a backdoor in the Linux System Administration Interface PROOF of CONCEPT --- Linux OS Ubuntu 18.04.1 will be deploye...

ludus_xz_backdoor

Ansible ロール: xz backdoor CVE-2024-3094 Ludus用 この Ansible ロールは、Debian ホストに xz backdoor CVE-2024-3094 をインストールし、オプションで xzbot ツールをインストールします。 !WARNING このロールは意図的にマルウェアを展開します！ ホストをインターネットに公開しなければ 安全であるはず ですが、それでもマルウェアです。注意してください。 要件 Debian ベースの OS ロール変数 利用可能な変数は以下の通りです。デフォルト値は defaults/main.yml を参照してくださ...

WordPress Product Slider Pro for WooCommerce < 3.5.4 - Supply Chain Backdoor RCE

Improper Validation of Specified Quantity in Input vulnerability in ShapedPlugin, LLC Product Slider Pro for WooCommerce allows Malicious Software Implanted. This issue affects Product Slider Pro for WooCommerce: from n/a before 3.5.4. id: CVE-2026-49777 info: name: WordPress Product Slider Pro f...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

Ruckus vRioT IoT Controller - Authentication Bypass

Ruckus vRioT through 1.5.1.0.21 contains an API backdoor caused by a hardcoded token in validatetoken.py,letting unauthenticated attackers interact with the API without authentication. id: CVE-2020-26879 info: name: Ruckus vRioT IoT Controller - Authentication Bypass author: DhiyaneshDk severity:...