adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation root@kitploit: First Download or...

vsftpd-backdoor

vsftpd 2.3.4 バックドアのエクスプロイト CVE-2011-2523 このエクスプロイトは、vsftpd FTP サービスのバージョン 2.3.4 に存在するバックドアを利用します。このバックドアは悪意をもってソースコードに挿入され、影響を受けるサーバ上で root としてリモートからコマンドを実行できるようにします。 動作 バックドアは、ユーザー名に : を含め、任意のパスワードを送信することで起動します。これにより、サーバはポート 6200 で接続を開き、インタラクティブなシェルを取得できます。 必要条件: Python 3 pwntools インストール...

DllShimmer

DllShimmer DLL ハイジャックを簡単に武器化。通常のプロセス動作を妨げずに、任意の DLL の任意の関数にバックドアを仕込みます。 仕組み DllShimmer は元の DLL を解析し、エクスポートされた関数に関する情報（名前、序数、フォワーダー情報）を抽出します。この情報に基づいて、DllShimmer はボイラープレート C++ ファイル .cpp を作成します。生成されたファイルを使用すると、プログラムの通常の動作を妨げることなく、元の DLL からエクスポートされた各関数に独自のコードを追加できます。 DllShimmer...

Malicious code in reqcrypts (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7fb4e239b6344dfe684483344d4d1a2da013a4d506b78d81e9096c6b31a690ae reqcrypts is published as a drop-in HTTP client import reqcrypts; reqcrypts.geturl but its RequestHandler wraps every JSON response through a...

MAL-2026-14341 Malicious code in reqcrypts (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7fb4e239b6344dfe684483344d4d1a2da013a4d506b78d81e9096c6b31a690ae reqcrypts is published as a drop-in HTTP client import reqcrypts; reqcrypts.geturl but its RequestHandler wraps every JSON response through a...

xz-backdoor-links

apocalypxze : liens relatifs à la backdoor xz 2024 alias CVE-2024-3094 Une énième tentative de rassembler des liens pertinents concernant la backdoor xz 2024 alias CVE-2024-3094. Terme « Apocalypxze » emprunté au toot de Jonathan Corbet. Version brute :...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 Разбор комнаты Source на TryHackMe и Python-скрипт для эксплуатации уязвимости БЛАГОДАРНОСТИ Я не претендую на авторство в обнаружении этой уязвимости. Спасибо следующим людям за предоставление ресурсов, благодаря которым такие люди, как я, могут учиться! Обнаружение...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

ОТЧЁТ VAPT: vsFTPD CVE-2011-2523 Цель: Metasploitable 2 Тестировщик: Аналитик безопасности Дата: 24 июня 2026 Область: Внутреннее лабораторное тестирование Kali Linux → Metasploitable 2 📌Краткое резюме Сканирование уязвимостей было выполнено с помощью скрипта сканирования уязвимостей Nmap против...

gcat

Gcat A stealthy Python based backdoor that uses Gmail as a command and control server This project was inspired by the original PoC code from Benjamin Donnelly This is PoC code... ... that was released for orginazations to test their defenses against these type of attacks. In order to detect them...

Rust Supply Chain Attack on arrayref: Significant Overlap with DPRK Campaigns

Malicious versions of the arrayref Rust crate and others executed a backdoor at compile time. The campaign's infrastructure overlaps with recent DPRK supply chain attacks, including Mastra and axios...

EQGRP_Lost_in_Translation

EQGRP Lost in Translation Расшифрованное содержимое odd.tar.xz.gpg, swift.tar.xz.gpg и windows.tar.xz.gpg Скачано с https://yadi.sk/d/NJqzpqo3GxZA4 Оригинальный пост от ShadowBrokers https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation windows : содержит эксплойты для Windows,...

Kali-Metasploitable

Rapport d'Audit et Laboratoire de Sécurité Projet : Analyse de Vulnérabilités et Exploitation de Réseau Sécurisé Date : Avril 2026 Auteur : Ivo Albacete 1. Résumé Exécutif Ce projet a consisté à déployer un environnement contrôlé pour la pratique de techniques de cybersécurité. Un laboratoire...

soc-investigation-lab

Laboratoire d'investigation SOC de bout en bout Exécute une chaîne d'attaque complète en quatre phases Reconnaissance → Exploitation → Persistance → Exfiltration contre Metasploitable2, collecte des preuves à chaque phase et produit une chronologie d'incident structurée et un rapport SOC —...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt: бэкдор удаленного выполнения кода RCE Критичность: критическая эквивалент CVSS: 10.0 Тип уязвимости: бэкдор в цепочке поставок / удаленное выполнение кода RCE Затронутое ПО: PHP 8.1.0-dev только dev-сборка Вектор атаки: удаленный без аутентификации Требуется...

modsecurity-backdoor

Бэкдор ModSecurity Описание Это доказательство концепции вредоносного ПО, работающего внутри ModSecurity WAF. Программное обеспечение имеет две основные функции: Получение содержимого файлов. Выполнение команд и получение вывода удалённая оболочка. Дополнительно оно включает следующие функции:...

HikPasswordHelper

HikPasswordHelper Un outil qui exploite une porte dérobée dans les firmwares de caméras Hikvision datant d'environ 2014-2016 ICSA-17-124-01 pour aider le propriétaire à changer un mot de passe oublié. Utilisation Téléchargez HikvisionPasswordResetHelper.exe depuis l'onglet releases et exécutez...

SilkParasite Espionage Campaign Targets Central Asian Governments with Five New RATs

A previously unreported cyber espionage operation dubbed SilkParasite has been observed targeting government bodies in Central Asia. The intrusion set makes use of seven remote access tool RAT families, five of which have never been previously documented: DriveSilkRAT, CookiETagRAT, NomadRAT,...

Malicious code in reqcrypt-dev (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dcb6f64adb9e9635c1060d7c40db6006cad5446b87dcd7b20ceeb8ee7c6980f8 The package presents itself as a requests-style HTTP client but its response processor inspects every JSON response for the magic keys payloaddd,...

MAL-2026-14274 Malicious code in reqcrypt-dev (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dcb6f64adb9e9635c1060d7c40db6006cad5446b87dcd7b20ceeb8ee7c6980f8 The package presents itself as a requests-style HTTP client but its response processor inspects every JSON response for the magic keys payloaddd,...

Malicious code in fast-glob-fast (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7695ac02a2492bbf3118fc68514378edb201a93183f2dcb0035727781f31d408 fast-glob-fast is a name-squat of the popular fast-glob package its repository field even points at mrmlnc/fast-glob. The declared postinstall hook...