CVE-2020-8165

CVE-2020-8165.py Оболочка для эксплойта CVE-2020-8165: https://github.com/masahiro331/CVE-2020-8165 Использование: CVE-2020-8165.py IP IP:PORT root@kitploit: CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

BetterRAT

정보 BetterRAT는 InfinityRATDiamondRAT 기반 차세대 RAT 모든 책임은 본인에게 있습니다. 연구 목적으로만 사용하십시오. 기능 원격 데스크톱 원격 연결 제어 원격 키로거 원격 파일 관리자 원격 작업 관리자 원격 스크립트...

XeytanWin32-RAT

경고 이것은 버그가 많은 RAT이며, 완성되지 않았고 안정적이지 않습니다. 여전히 "작업 진행 중"인 애플리케이션입니다. 소개 제 자유 시간을 때우기 위해 만든 프로젝트로, 적극적으로 유지 관리되지는 않습니다. 개선/수정할 것이 많으며, 이 프로젝트가 안정화되려면 시간이 걸릴 것입니다. 기능 리버스 셸 프로세스 목록 데스크톱 스트리밍 파일 시스템 파일 다운로드 프로젝트 이해하기 IThreadChannels는 두 스레드가 동기적인 방식으로 통신하기 위한 수단입니다. 저는 이들을 두 스레드가 통신을 위해 공유하는 원자적atomic...

ghost

ghost ghost — это лёгкий RAT, который предоставляет серверу/атакующему полный удалённый доступ к командному интерпретатору пользователя cmd.exe. Ему разрешено выполнять команды незаметно, чтобы клиент/зомби ничего не заметил. Сервер/атакующий также получает возможность загружать и запускать файлы...

ConTroll_Remote_Access_Trojan

면책 조항 ConTroll은 교육/연구 목적으로만 사용됩니다. 작성자는 귀하가 ConTroll에 포함된 도구/소스 코드/파일을 사용하는 방법에 대해 어떠한 책임도 지지 않습니다. 작성자 및 관련자는 ConTroll과 함께 제공되는 어떤 파일의 사용과 관련된 손실 및/또는 손해에 대해 책임을 지지 않습니다. ConTroll 또는 포함된 파일을 사용함으로써 귀하는 본인의 책임 하에 사용하는 데 동의하는 것입니다. 다시 한번 말씀드리지만, ConTroll 및 포함된 모든 파일은 교육 및/또는 연구 목적으로만 사용됩니다...

Apollo

Apollo Python で書かれたシンプルで軽量なリモートアクセスツール Apollo は Python 3.4+ 向けのクロスプラットフォーム（Windows、Linux、FreeBSD & MacOS）リモートアクセスツールです。現在の機能は非常に基本的なものですが、ポストエクスプロイテーションのリモートコード実行と、クライアントシステムの情報を取得して Command & Control サーバーに報告することを可能にします。 特徴 複数のクライアントを同時に制御する機能 クロスプラットフォーム（Windows、Linux、FreeBSD および macOS） D-H 鍵交換に...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 설명: 침투 테스트를 위한 파이썬 기반 HTTPS 원격 액세스 트로이목마입니다. 서버는 현재 NodeJS 기반입니다. 봇 요구 사항: pip install requests pip install pyscreenshot 서버 요구 사항: sh setup.sh 테스트용 자체 서명 인증서 및 키 생성을 위해 sudo npm install restify, express, lodash, save, sockjs, body-parser index.html의 새 SockJS 객체에서 서버 IP를 변경하는 것...

CVE-2021-3130

CVE-2021-3130 제안된 설명 Open-AudIT 4.0.2까지의 애플리케이션에서 웹 인터페이스는 HTML '비밀번호 필드' 난독화를 사용하여 SSH 비밀, Windows 암호 및 SNMP 문자열을 사용자로부터 숨깁니다. 개발자 도구 등을 사용하여 난독화를 변경하면 자격 증명이 표시될 수 있습니다. 취약점 유형 불충분하게 보호된 자격 증명 제품 공급업체 Open-AudIT by Opmantek 영향을 받는 제품 코드 베이스 Open-AudIT up to version 3.5.3. 공격 유형 원격 영향 코드 실행 fals...

CVE-2019-6447-ESfile-explorer-exploit

CVE-2019-6447-ES file Explorer 익스플로잇 ES File Explorer v4.1.9.7.4 오픈 포트 취약점 익스플로잇. CVE-2019-6447 실제 취약점을 발견한 분에게 감사드립니다...

Ivanti Cloud Services Appliance - Path Traversal

Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality. id: CVE-2024-8963 info: name: Ivanti Cloud Services Appliance - Path Traversal author: johnk3r severity: critical description: | Path Traversal in the Ivanti CSA befo...

Socomec DIRIS A-40 Devices Password Disclosure

Socomec DIRIS A-40 devices before 48250501 are susceptible to a password disclosure vulnerability in the web interface that could allow remote attackers to get full access to a device via the /password.jsn URI. id: CVE-2019-15859 info: name: Socomec DIRIS A-40 Devices Password Disclosure author:...

Flowise <= 1.8.2 Authentication Bypass

An Authentication Bypass vulnerability exists in Flowise version 1.8.2. This could allow a remote, unauthenticated attacker to access API endpoints as an administrator and allow them to access restricted functionality. id: CVE-2024-8181 info: name: Flowise = 1.8.2 Authentication Bypass author:...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Скрипты-смягчения Существует несколько методов смягчения, которые можно использовать из SK; https://support.checkpoint.com/results/sk/sk185033 1. Отключить поддержку устаревших клиентов. 2. Настроить удаленный доступ только на использование IKEv2. Существуют скрипты для обоих...

AhMyth-Android-RAT

AhMyth Android Rat Beta Version It consists of two parts : Server side : desktop application based on electron framework control panel Client side : android application backdoor Getting Started You have two options to install it 1 From source code Prerequisite : Electron to start the app Java to...

ThunderShell

ThunderShell ThunderShell — это RAT на C, который обменивается данными через HTTP-запросы. Весь сетевой трафик шифруется с использованием второго слоя RC4 для обхода SSL-перехвата и предотвращения детектирования в сети целевой системы. RC4 является слабым шифром и используется для помощи в...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

DcRat

DcRat Because I've heard more and more abuses of DcRat.I decided that i won't update this any more.The dev version will be also closed later. 由于听说了越来越多的对DcRat的滥用，所以我决定不再更新这个项目，在开发中的新版本稍后也会关闭。 New Version Preview: https://www.bilibili.com/video/BV1kD4y1F7uY Won't Open Source. Also Won't sell...

bluekeep-metasploit-lab-project

Windows 7에서 BlueKeep CVE-2019-0708 익스플로잇 목표 Metasploit을 사용하여 BlueKeep RDP 취약점을 통해 패치되지 않은 Windows 7 시스템에 원격 접근 권한을 획득합니다. 실습 환경 공격자: Kali Linux 대상: Windows 7 패치되지 않음, RDP 활성화 네트워크: NAT / Host-Only 사용된 도구 Metasploit Framework Kali Linux Windows 7 익스플로잇 과정 1단계: 정찰 및 설정 Metasploit 실행 BlueKeep 모듈 검색...

CVE-2025-9090

CVE-2025-9090 Автор: Byte Reaper Описание Этот эксплойт нацелен на CVE-2025-9090 — уязвимость внедрения команд в маршрутизаторе Tenda AC20 v16.03.08.12. Проблема находится в конечной точке /goform/telnet, которая может быть вызвана удалённо. При обращении она запускает службу Telnet на устройстве...

CVE-2026-81468

Dell ThinOS 10, versions prior to 260510. 2616, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution...