DNS-Persist

DNS-Persist DNS-Persist 是一个使用 DNS 进行命令与控制（C2）的后渗透代理。服务端代码使用 Python 编写，代理则使用 C++ 编写。这是第一个版本，未来会添加更多功能并持续改进。 快速开始 作者 0x09AL - https://twitter.com/0x09al 免责声明 请勿将本软件用于非法用途。 作者不对任何滥用此处代码的行为承担任何责任。 我是在重复造轮子吗？ 关于 DNS C2 已有大量优秀的工作成果，但我创建这个软件是为了更专注于持久化部分。我不是 C++ 专家，这是我用 C++ 编写的第一个"真正的程序"（所以可能会看到一些令人尴尬的代码...

Nimbo-C2

Nimbo-C2 Nimbo-C2 概要 機能 インストール 簡単な方法 より簡単な方法 使用方法 制限、警告、注意点 貢献 概要 Nimbo-C2 は、（シンプルで軽量な）もう一つのC2フレームワークです。 Nimbo-C2 エージェントは、x64 Windows および Linux をサポートします。Windows では Nim で記述され、.NET（CLR をプロセスに動的にロード）も一部使用しています。Nim は強力ですが、Windows とのやり取りは Powershell を使用するとより簡単で堅牢であるため、この組み合わせが作られました。Linux...

DNS-Shell

DNS-shell DNS-ShellはDNSチャネルを介したインタラクティブシェルです。サーバーはPythonベースで、Pythonがインストールされている任意のOSで動作し、ペイロードはエンコードされたPowerShellコマンドです。 DNS-Shellについて ペイロードはサーバースクリプトが呼び出されたときに生成され、単にnslookupを使用してクエリを実行し、サーバーに新しいコマンドを問い合わせます。サーバーはポート53で受信通信を待ち受け、ターゲットマシンでペイロードが実行されると、サーバーはインタラクティブシェルを起動します。...

Slackor

Slackor メンテナンス元: https://github.com/n00py/Slackor Slackをコマンド＆コントロールチャネルとして使用するGolang製インプラントです。 このプロジェクトはGcatとTwittorに触発されました。 このツールは概念実証としてリリースされています。Slackアプリを作成する前に、Slack App Developer Policyを読んで理解してください。 セットアップ 注: サーバーはPython 3で書かれています これを機能させるには以下が必要です: Slackワークスペース 以下の権限を持つアプリを登録します:...

0net

0net：简单的Windows远程控制后门 简介： 0net是一个简单的Windows远程控制类后门程序。客户端使用c++编写在vc++6.0上编译通过。服务端使用python编写，可以跨平台使用。该项目目前正在开发中... 项目详细说明：http://www.s0nnet.com/0net 功能： 支持反向连接（IP和域名）到指定服务器 实现常见的远程指令：关机、重启、取消关机、弹窗、锁屏、重置光标、冻结鼠标和键盘 支持截取目标主机屏幕压缩后并传回服务端 支持开机自启动 支持通过管道实现远程CMD并传回服务端 支持文件上传、下载 支持键盘记录（实时记录和离线记录）--开发中...

Astra Linux – Vulnerability in Pypy, Jython

The documentation XML-RPC server in Python, from versions 2.7.16, 3.x through 3.6.9, and 3.7.x through 3.7.4, has XSS vulnerabilities due to the servertitle field. This issue occurs in Lib/DocXMLRPCServer.py in Python 2.x, and in Lib/xmlrpc/server.py in Python 3.x. If the setservertitle function ...

CVE-2026-61433 PraisonAI before 4.6.78 Code Injection via API deployment generator

PraisonAI before 4.6.78 fails to safely encode deployment configuration values when generating Python source code for API servers. Attackers can inject arbitrary Python expressions through the deploy.api.host and agentsfile configuration parameters that execute when the generated server starts or...

PT-2026-53389

Summary A Remote Code Execution RCE vulnerability caused by insecure deserialization has been identified in the latest versionv1.4.2 of BentoML. It allows any unauthenticated user to execute arbitrary code on the server. Details It exists an unsafe code segment in serde.py: Python def deserialize...

GHSA-X8CV-XMQ7-P8XP PraisonAI AgentTeam.launch exposes unauthenticated remote agent listing and invocation endpoints

PraisonAI AgentTeam.launch exposes unauthenticated remote agent invocation endpoints Summary PraisonAI's documented Python AgentTeam.launch / Agents.launch HTTP server starts externally reachable agent invocation endpoints without any authentication enforcement. The current implementation registe...

EUVD-2026-34037

A vulnerability was found in ahujasid blender-mcp up to 7636d13bded82eca58eb93c3f4cd8708dfdfbe8b. The affected element is the function requests.get of the file src/blendermcp/server.py of the component ZIP File Handler. The manipulation of the argument zipfileurl results in server-side request...

CVE-2026-42545 Granian: DoS via WSGI response header panic

Granian is a Rust HTTP server for Python applications. From 0.2.0 to 2.7.4, Granian aborts a worker process if a WSGI application returns an invalid HTTP response header name or value. The WSGI response conversion path uses .unwrap on both the header name and header value constructors, so malform...

PT-2026-26217

Name of the Vulnerable Software and Affected Versions NLTK versions 3.9.3 and prior Description NLTK Natural Language Toolkit contains a reflected cross-site scripting XSS issue in the lookup ... route of nltk.app.wordnet app. A crafted lookup URL can inject arbitrary HTML/JavaScript into the...

[SECURITY] Fedora 43 Update: python-socketio-5.14.2-1.fc43

Socket.IO is a transport protocol that enables real-time bidirectional event-based communication between clients typically, though not always, web browsers and a server. The official implementations of the client and server components are written in JavaScript. This package provides Python...

EUVD-2008-0987

Malware in sbrugna...

EUVD-2008-0989

Malware in sbrugna...

EUVD-2025-7124

Malicious code in bioql PyPI...

Exploit for Path Traversal in Citrix Application_Delivery_Controller_Firmware

PoC exploit for CVE-2019-19781, a vulnerability in Citrix Application Delivery Controller ADC and Gateway. The repository, CitrixHoneypot, is a honeypot designed to detect and log scan and exploitation attempts for this vulnerability. The tool is written in Python and uses the http.server module ...

Denial Of Service (DoS)

litellm is vulnerable to Denial of Service DoS. The vulnerability is due to the use of ast.literaleval to parse user input, allowing an attacker to send specially crafted input that crashes the litellm Python server...

Exploit for Cross-site Scripting in Warfareplugins Social_Warfare

CVE-2019-9978 - Social Warfare WordPress Plugin RCE system'ca...

CVE-2024-10188

A vulnerability in BerriAI/litellm, as of commit 26c03c9, allows unauthenticated users to cause a Denial of Service DoS by exploiting the use of ast.literaleval to parse user input. This function is not safe and is prone to DoS attacks, which can crash the litellm Python server...