Malicious code in dims-hydration-ui (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6a85d660f6cc363a81624c7383318958bb46f2d6958fdad71e595692420d805d On any import 'dims-hydration-ui', index.mjs chmods 0755 and spawns a bundled Linux x8664 ELF at dist/internal/calc.dat as a detached child, describe...

CVE-2026-57216

A flaw was found in RabbitMQ, a messaging and streaming broker. The AMQP 0-9-1, AMQP 1.0, and Stream Protocol authentication mechanisms incorrectly perform a loopback check. This allows a user, typically restricted to loopback connections such as a guest user, to connect remotely. This occurs whe...

Follina

Follina PATCHED Remote Access Shell für Windows basiert auf cve-2022-30190 ⚠️ Nur für Bildungszwecke 📚 Installation und Nutzung 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

Eden-RAT

Eden-RAT Contesto Durante lo sviluppo di EgoDrop e DuplexSpy, ho implementato con successo una shell interattiva all'interno di un'applicazione GUI basata su C. Ho poi ricordato uno dei miei progetti precedenti che era stato sospeso a causa della mia limitata esperienza di sviluppo all'epoca...

teletunnel

TeleTunnel v2 Ein Telegram-basiertes Remote-Zugriffstool für Windows. Haftungsausschluss: Nur für die autorisierte Nutzung auf eigenen Systemen! Bitte 🙇 Funktionen Fernverwaltung über einen Telegram-Bot. Sichere Steuerung akzeptiert nur Befehle von Ihrer angegebenen Telegram-Benutzer-ID. Der Bot...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

filessh

FileSSH Un file explorer basato su TUI per server SSH, che consente di sfogliare e gestire file su un server remoto, modificarli direttamente sul posto e scaricare ricorsivamente directory con attraversamento parallelo delle directory. Ha anche la possibilità di avviare rapidamente sessioni SSH...

Windows-X64-RAT

Trojan di Accesso Remoto Windows x64 RAT Obiettivo Sviluppare un RAT Windows x64 utilizzando CVE-2023-38831 WinRAR 6.23 e l'exploitation dello Shellcode per bypassare Windows Defender. Descrizione del Sistema 1. Inizializzazione dello Shellcode Generare lo shellcode usando Windows/x64 - PIC...

DesckVB-RAT

DesckVB RAT v2.9 — RAT .NET Modular, Entrega Multi-Estágio e Ecossistema de Plugins Vínculo da Toolchain a “Pjoao1578” Autor: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode Este repositório acompanha um relatório técnico completo que documenta um ecossistema de malware ativo centrado no Desck...

Android-Projector-C2-Malware

Infrastruttura C2 Preinstallata e Payload RAT su Proiettori Android Report di Analisi Tecnica — Ricerca sulla Sicurezza Dispositivi interessati: Molteplici proiettori Android di marche come Nonete es. Modello HY260Pro probabilmente anche diversi proiettori di Magcubic, Hotack, Huyukang e molti...

pyFUD

pyFUD RAT FUD MULTI CLIENT CROSS-PIATTAFORMA Nota: root@kitploit: Questo progetto è in fase di sviluppo attivo. Potrebbe contenere alcuni bug Avviso: root@kitploit: 1. Non caricare alcun payload su VirusTotal.com perché questo strumento non funzionerà col tempo. 2. VirusTotal condivide le firme c...

bepr

bepr bepr è un piccolo programma di reverse shell autenticato client/server su connessioni WebSocket in uscita. Un singolo binario copre tutte e 3 le modalità: modalità server, modalità client e modalità utente. È pacchettizzato con istruzioni di installazione per rpm, deb e pkg, e pesa 1 MB. Ho...

beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support & PRA Pre-auth RCE Panoramica RCE critica pre-autenticazione in BeyondTrust Remote Support e Privileged Remote Access. Un attaccante remoto non autenticato può eseguire comandi del sistema operativo...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

CVE-2026-76155 Datiphy Data Management Center - Use of Default Credentials

Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative access to the management platform by logging in with default administrator credentials...

EUVD-2026-63701

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to obtain sensitive information due to improper authentication...

CVE-2026-55013 Windows Remote Help Defense Spoofing Vulnerability

...

MAL-2026-14325 Malicious code in create-react-app-ui (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2ad9d14917da2cd3e79a2885cdb25d2009133fb55f9ed4bead87e677f64f7816 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

MAL-2026-14319 Malicious code in test-flow-1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b5e7f0fbad80f9bdcba1c9d37322137d8f3a7bd86353650c5f946c73b1bb4637 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

EUVD-2026-63221

An unauthenticated remote attacker in possession of a valid session identifier is able to continue using the session after it should have expired. This increases the risk associated with stolen, leaked, shared, or unattended sessions and may enable unauthorized continued access to the FDS web...