shellsploit-framework

We'll back in several years. update...

chromebackdoor

VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go root@kitploit: python chromebackdoor.py user: root pass: toor KAL...

AhMyth-Android-RAT

AhMyth Android Rat Бета-версия Состоит из двух частей: Серверная часть: десктопное приложение на основе Electron панель управления Клиентская часть: Android-приложение бэкдор Начало работы У вас есть два способа установки 1 Из исходного кода Предварительные требования: Electron для запуска...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

metasploitable2-vsftpd-writeup

Metasploitable2 — эксплуатация бэкдора vsftpd 2.3.4 Практическая лабораторная работа, демонстрирующая обнаружение и эксплуатацию известной уязвимости-бэкдора в vsftpd 2.3.4, с использованием изолированной среды Kali Linux ↔ Metasploitable2. Цель Отработка базового цикла тестирования на...

dicerosbicornis

DicerosBicornis 이메일을 명령 및 제어 서버로 사용하는 Python 기반의 은밀한 Windows 백도어입니다. 요구 사항 Python 2.x PyCrypto 모듈 WMI 모듈 Enum34 모듈 Netifaces 모듈 pypiwin32 모듈 기능 암호화된 전송 메시지 AES + SHA256 해싱 시스템 정보/특성을 사용하여 고유 컴퓨터 ID 생성 SHA256 해시 작업 ID는 무작위 SHA256 해시 시스템 정보 검색 지리적 위치 정보 검색 도시, 국가, 위도, 경도 등 실행 중인 프로세스/시스템 서비스/시스템...

CVE-2019-15107

RCE non authentifié via la backdoor Webmin CVE-2019–15107 Résumé CVE: CVE-2019–15107 Version affectée : Webmin il ouvrira un shell pour vous...

routeros-CVE-2018-14847-bytheway

By the Way By the Way는 RouterOS 버전을 실행하는 Mikrotik 장치에서 루트 셸을 활성화하는 익스플로잇입니다: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 이 익스플로잇은 경로 탐색 취약점 CVE-2018-14847을 이용하여 관리자 비밀번호를 추출하고 "option" 패키지를 생성하여 개발자 백도어를 활성화합니다. 익스플로잇 후 공격자는 관리자의 비밀번호로 루트 사용자 "devel"을 사용하여 Telnet 또는 SS...

tinyshell

tinyshell 작은 PHP 셸, Python 클라이언트에 의해 제어되며 프로토콜 메서드를 통해 연결합니다 기능 리버스 연결 없이 직접 세션으로 연결 가능 비밀번호 보호 지원 파일 손상 없이 모든 파일에 바인딩 가능 오류 처리를 포함한 GET/POST 요청 사용 사용법 프로젝트는 두 개의 파일로 구성됩니다: Remote shell python file : 대상과 연결하기 위한 클라이언트로 간주됨 python remote shell.py url password php shell php file : PHP 백도어로 간주됨...

iptable_evil

iptableevil iptableevil — это очень специфичный бэкдор для iptables, который позволяет пропускать все пакеты с установленным "зловредным битом" evil bit, независимо от правил брандмауэра. Первоначальная реализация находится в iptableevil.c, который добавляет таблицу в iptables и требует изменения...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 后门植入Oncord+安卓车载音响 我们对市场上最畅销的汽车后装信息娱乐单元之一进行了漏洞评估。 利用恶意脚本在Oncord+安卓/苹果车载信息娱乐单元上创建持久后门！ 关于设备： 安卓版本：12 内核版本：4.9.170 型号：TS17/全志科技提供 序列号：0x03125dBa Oncord+的安卓车载音响单元基于先进技术，提供卓越的性能和维护系统。它是印度及其他国家市场上最常见的汽车后装安卓单元之一。 漏洞ID 漏洞 严重性 CVSS评分 NW-VUL-01 通过利用ADB端口获取信息娱乐单元的Root权限 高 - 8.4 HW-VUL-02...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---Улучшенный эксплойт для Microsoft Exchange на основе Теории сходящегося времени Продвинутый эксплойт для Microsoft Exchange Server CVE-2021-26855, CVE-2021-27065, усиленный принципами Теории сходящегося времени, достигающий почти идеального теоретического рейтинга за счё...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - Laboratoire d'exploitation de vsFTPd 2.3.4 Aperçu Ce projet illustre un workflow de test de pénétration contre une machine délibérément vulnérable, Metasploitable 2. L'objectif était d'identifier, d'exploiter et d'analyser une vulnérabilité connue du service FTP, en obtenant...

Make-and-Break

Make-and-Break Créer et exploiter une machine virtuelle vulnérable Description : Construit une machine virtuelle personnalisée, fonctionnant sous Ubuntu 18.04.1 et Webmin 1.810. Utilisation de CVE-2019-15107 pour exploiter une porte dérobée dans l'interface d'administration système Linux PREUVE D...

ethical-hacking-CVE-2011-2523

Piratage éthique | Évaluation 1 Test pratique de vulnérabilité - CVE-2011-2523 Backdoor vsftpd 2.3.4 Module : - Piratage éthique Université : London Metropolitan University Programme : BSc Hons Cyber Security and Forensic Science Avertissement juridique Toutes les activités ont été menées dans un...

CVE-2011-2523

CVE-2011-2523 — Exploit de porte dérobée vsFTPd 2.3.4 Ce dépôt contient un exploit basé sur Python ciblant une version malveillamment piégée de vsFTPd 2.3.4. Contrairement aux vulnérabilités traditionnelles, cette porte dérobée a été introduite par une modification non autorisée du binaire offici...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check Vérifiez si votre version installée de xz-utils est vulnérable à la porte dérobée CVE-2024-3094. Ce contrôle est destiné à Kali Linux ou à d'autres installations basées sur Debian. Utilisation root@kitploit: git...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。 以下のファイルとログがチェックされます（最新バージョン 1.13）: XML ファイル用のテンプレートフォルダ Apache アクセスログファイル Apache エラーログファイル Cron ジョブ バックドアスクリプト クリプトマイナー Bash ログファイル はじめに 出力ファイルは実行ディレクトリに作成されます。 前提条件...