The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

PlasmaRAT

PlasmaRAT 원격 액세스 트로이 목마RAT, 마이너, DDoS 모든 책임은 본인에게 있습니다. 연구 목적으로만 사용하십시오. 기능 원격 데스크톱 키로거 DDoS 마이너 시작 프로그램 제어 네트워크 연결 보기 네이티브 메서드 컨트롤러...

teletunnel

TeleTunnel v2 Windows용 텔레그램 기반 원격 접근 도구. 면책 조항: 소유한 시스템에서만 승인된 용도로 사용하세요! 부탁드립니다 🙇 기능 텔레그램 봇을 통한 원격 관리. 안전한 제어 지정된 텔레그램 사용자 ID의 명령만 수락. 봇에는 다음과 같은 기능이 있습니다: ᴛᴇʟᴇᴛᴜɴɴᴇʟ ᴠ2.0 ──────────────────── 👤 신원: USER@HOSTNAME 🛠 정찰 ├── sysinfo - 전체 시스템 보고 ├── ss - 데스크탑 캡처 ├── ps - 프로세스 목록 └── ls - 디렉터리 탐색 ⚡️ 명...

Android-Projector-C2-Malware

Android 프로젝터에 사전 설치된 C2 인프라 및 RAT 페이로드 기술 분석 보고서 — 보안 연구 영향받는 기기: Nonete예: Model HY260Pro와 같은 프로젝터 브랜드의 여러 Android 프로젝터 Magcubic, Hotack, Huyukang 등의 여러 프로젝터에도 영향을 미칠 가능성이 높음. 이들 회사가 유사한 모델을 유통하고 있으며 이를 뒷받침하는 정황이 존재하기 때문 칩셋 플랫폼: Allwinner H713 / sun50iw12p1 — 이 플랫폼을 사용하는 모든 기기에 영향을 미칠 가능성 있음 분석 기...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 안전하지 않은 권한 정보 노출 📌 설명 TSplus는 기본적으로 TSplus의 도메인에 현재 연결된 사용자 정보가 노출되는 취약점이 있습니다. 🔍 취약점 세부 정보 CVE ID : CVE-2025-26318 공급업체 : TSplus 영향을 받는 버전 : TSplus Remote Access "우리는...

Loki.Rat

Loki.Rat ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \ ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \...

ShadowTech-Rat

ShadowTech-Rat 원격 관리 도구의 예시입니다...

TelegramRAT

TelegramRAT 플랫폼 독립적인 텔레그램 기반 RAT으로, 텔레그램을 통해 통신하여 네트워크 제한을 우회합니다. 참고: 새로운 플랫폼 독립적 RAT 사용: https://github.com/machine1337/pyFUD 설치: 1. git clone https://github.com/machine1337/TelegramRAT.git 2. 이제 '사용 방법' 섹션의 지침을 따르십시오. 데모:...

SillyRAT

SillyRAT 크로스 플랫폼 다기능 Windows/Linux/Mac RAT. 시작하기 설명 순수 Python으로 작성된 크로스 플랫폼 RAT입니다. 이 RAT은 명령어와 함께 인수를 받아 서버 역할연결 수락 또는 클라이언트/타겟 역할서버에 연결 설정을 수행합니다. generate 명령은 pyinstaller 모듈을 사용하여 실제 페이로드 코드를 컴파일합니다. 따라서 각 플랫폼에 맞는 페이로드 파일을 생성하려면 파일을 생성할 때 해당 플랫폼에서 작업해야 합니다. 또한 소스 파일을 직접 가져올 수도 있습니다. 기능 명령 실행을 ...

Embedded-PDF

PDF 파일을 통한 임베디드 백도어 연결 😈 제공 소개 이 데모 비디오는 겉보기에는 무해해 보이지만 실제로는 임베디드 페이로드가 포함된 PDF 파일을 대상에게 보내 피해자의 장치를 어떻게 제어할 수 있는지 보여줍니다. 이 익스플로잇은 CVE-2010-1240으로 공개되었습니다. PDF가 Adobe Reader에서 열리자마자, 보안 팝업에 동의하도록 속은 사용자는 리버스 TCP 연결을 통해 우리가 그들의 장치에 연결된 meterpreter 세션을 획득하게 합니다. 그때까지, 그들의 모든 데이터와 현재 하고 있는 모든 것이 우리의...

DesckVB-RAT

DesckVB RAT v2.9 — 모듈식 .NET RAT, 다단계 전달 및 플러그인 생태계 “Pjoao1578”로의 툴체인 연계 저자: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode 이 저장소는 2026년 초 활성 캠페인에서 관찰된 모듈식 .NET 원격 접근 트로이 목마 인 DesckVB RAT 를 중심으로 한 활성 악성코드 생태계 를 문서화한 전체 기술 보고서와 함께 제공됩니다. 분석은 초기 JavaScript 전달부터 메모리 내 실행, C2 통신, 주문형 플러그인 배포에 이르는 ...

PyIris

프로젝트는 현재 버전 3을 위한 주요 재작성 중이며, 현재 버전인 버전 2는 더 이상 사용되지 않게 됩니다. 자세한 내용은 를 참조하십시오. PyIris 프로젝트 업데이트는 곧 제공될 예정이며, ROADMAP.md를 참조하십시오 PyIris 프로젝트는 전적으로 파이썬으로 작성된 모듈식 원격 접근 트로이 목마 툴킷입니다. 사용자가 동적으로 원격 접근 트로이 목마 페이로드를 빌드, 생성 및 인코딩/암호화하여 손상된 다른 호스트를 원격 제어할 수 있게 해줍니다. 여러 운영 체제Windows 및 Linux에서 동작하는 PyIris 데...

android-c-sharp-rat-server

Android C R.A.T Server 이것은 C R.A.T Server의 플러그인 시스템을 위해 구축된 플러그인입니다. 1. 이 플러그인을 설치하려면 AndroidExtension/bin/Debug에 있는 AndroidExtension.dll 파일을 /TutServer/bin/Debug/scripts에 복사하십시오. 2. 그런 다음 서버를 시작하고 Plugins 탭을 선택하십시오. 3. 목록에서 AndroidExtension.dll을 선택하고 Execute를 클릭하십시오. 4. 서버 포트클라이언트에 사용하는 것과 동일한 포...

CVE-2021-3130

CVE-2021-3130 제안된 설명 Open-AudIT 4.0.2까지의 애플리케이션에서 웹 인터페이스는 HTML '비밀번호 필드' 난독화를 사용하여 SSH 비밀, Windows 암호 및 SNMP 문자열을 사용자로부터 숨깁니다. 개발자 도구 등을 사용하여 난독화를 변경하면 자격 증명이 표시될 수 있습니다. 취약점 유형 불충분하게 보호된 자격 증명 제품 공급업체 Open-AudIT by Opmantek 영향을 받는 제품 코드 베이스 Open-AudIT up to version 3.5.3. 공격 유형 원격 영향 코드 실행 fals...

androrat

국제화 작업을 진행 중입니다. 참여를 환영합니다. Androrat Fork/Silent Edition Android용 원격 관리 도구 Androrat는 클라이언트/서버 애플리케이션으로, 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발되었습니다. Androrat라는 이름은 Android와 RATRemote Access Tool의 합성어입니다. 4명으로 구성된 팀이 대학 프로젝트로 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 그로부터 정보...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

webshells

다양한 웹셸입니다. 풀 리퀘스트를 통해 더 추가해 주세요. : ⚠ 사용 경고 ⚠ 이 웹셸들은 BlackArch 팀의 검토를 거치지 않았으며 백도어가 포함될 수 있습니다! 이 저장소의 웹셸을 사용하기 전에 항상 소스 코드를 읽으세요. 설치 BlackArch에서 이들을 제공하는 패키지를 설치할 수 있습니다: $ sudo pacman -S webshells 그러면 웹셸들이 /usr/share/webshells/에서 사용 가능합니다...

CVE-2025-22968

CVE-2025-22968 D-Link DWR-M972V 소프트웨어 버전 1.05SSG 인증되지 않은 접근 취약점 설명 D-Link DWR-M972V 소프트웨어 버전 1.05SSG의 기본 구성에서 인증되지 않은 접근이 가능하여 익명 공격자가 공용 접근을 통해 라우터에 접근하고 악성 백도어 스크립트를 업로드할 수 있습니다. 취약점 유형 부적절한 인증 제품 공급업체 D-Link 영향을 받는 제품 코드 베이스 D-Link DWR-M972V 소프트웨어 버전 1.05SSG 영향을 받는 구성 요소 라우터의 RouterOS 공격 유형 원격...

Follina

Follina 패치됨 Windows용 원격 액세스 셸 cve-2022-30190 기반 ⚠️ 교육 목적으로만 제작되었습니다 📚 설치 및 사용법 🛠️ $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

Python-Rootkit

python-rootkit 이것은 거의 모든 안티바이러스를 우회하고 윈도우 머신 내부에 백도어를 열어 청취 머신으로 역방향 https Metasploit 연결을 설정하는 완전히 탐지되지 않는 python RAT입니다. ViRu5 생명 주기 모든 안티바이러스 우회. 악성 파워쉘 스크립트를 메모리에 주입. 공격자 머신으로 역방향 https 연결 설정. 10초마다 확인하여 연결이 여전히 존재하는지 확인하고, 그렇지 않으면 새 연결을 재설정. 재부팅 후 공격자에게 다시 연결하기 위해 시작 레지스트리 키 추가. 단계...