CVE-2026-76743

A vulnerability exists in the management interface of AOS-S that could allow an unauthenticated remote attacker to circumvent existing authentication controls. This bypass occurs only if certain preconditions outside of the attacker's control are met. Successful exploitation may lead to unauthori...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

teletunnel

TeleTunnel v2 一个基于 Telegram 的 Windows 远程访问工具。 免责声明：仅限在您拥有所有权的系统上授权使用！请 🙇 功能特性 通过 Telegram 机器人进行远程管理。 安全控制（仅接受来自您指定的 Telegram 用户 ID 的指令）。 该机器人具备以下功能： ᴛᴇʟᴇᴛᴜɴɴᴇʟ ᴠ2.0 ──────────────────── 👤 身份：USER@HOSTNAME 🛠 信息侦察 ├── sysinfo - 完整系统报告 ├── ss - 桌面截图 ├── ps - 进程列表 └── ls - 目录浏览 ⚡️ 命令中心 ├── - 原生 Shell...

CVE-2026-86360

Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This...

Remote-Access-Trojan-Database

远程访问木马数据库 此数据库中的所有样本仅供研究使用。 所有RAT家族的状态，包括编写RAT桩所使用的编程语言、RAT家族的首次露面年份以及确定该年份的来源 第四列表示我们确定年份所依据的来源，可分为三类：公开在线文档、编译时间戳和关于描述。关于信息方面，一些RAT开发者在RAT控制面板的“关于”窗口中留下了带有时间戳的更改日志，这对于确定首次露面年份很有帮助。 名称| 编程语言| 首次露面年份| 确定年份的来源 ---|---|---|--- Sub-7| Delphi| 1999| https://bit.ly/2p5xjsh Nuclear| Delphi| 2003|...

EUVD-2026-93575

Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability,...

Mass-RAT

Mass-RAT 基本多平台（安卓手机 + Windows PC）远程管理工具。 这是我学习 xamarin.android 的首次尝试。 该项目是实验性的，可能存在错误。 该项目仅用于教育目的。...

TelegramRAT

TelegramRAT Cross Platform Telegram based RAT that communicates via telegram to evade network restrictions Note: Use New Cross Platform RAT https://github.com/machine1337/pyFUD Installation: 1. git clone https://github.com/machine1337/TelegramRAT.git 2. Now Follow the instructions in HOW TO USE...

adiskreader-secretsdump

🚩 Patrocinadores Si te gusta este proyecto, considera comprar licencias de OctoPwn, nuestra suite completa de pentesting que se ejecuta en tu navegador! Para notificaciones sobre nuevas compilaciones/lanzamientos y otra información, únete a nuestro Discord adiskreader-secretsdump Extrae secretos ...

Android-Projector-C2-Malware

Android 投影仪上预装的 C2 基础设施与 RAT 载荷 技术分析报告 — 安全研究 受影响设备： 多个投影仪品牌的 Android 投影仪，如 Nonete（例如型号 HY260Pro）（可能还包括 Magcubic、Hotack、Huyukang 等品牌的若干投影仪，因为这些公司分销类似型号，且有迹象支持这一点） 芯片平台： Allwinner H713 / sun50iw12p1 — 可能影响该平台上的所有设备 分析周期： 2026 年 4 月 11 日至 17 日及 2026 年 6 月 15 日至 18 日 分类： 预装命令与控制基础设施，附带远程访问木马载荷 简要概述...

Python-Rootkit

python-rootkit 这是一个完全无法检测的Python远程访问木马（RAT），能够绕过几乎所有杀毒软件，在任何Windows 机器上打开后门，并与你的监听机器建立反向HTTPS Metasploit连接。 ViRu5生命周期 绕过所有杀毒软件。 将恶意PowerShell脚本注入内存。 与攻击者机器建立反向HTTPS连接。 每10秒检查一次连接是否仍然存在，如果不存在，则重新建立新连接。 添加启动注册表键，以便重启后重新连接到攻击者。 步骤 更新viRu5/source.py中的参数，设置你的lhost和lport...

CVE-2026-67273

Dell Container Storage Modules, versions prior to 1.18.0, contains an Improper Neutralization of Special Elements Used in a Template Engine vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2026-63689

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

CVE-2026-61411

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support PoC de RCE pre-autenticación !WARNING Este script está destinado únicamente a fines educativos y de investigación. No lo utilices contra sistemas sin permiso explícito. El acceso o las pruebas no autorizados son ilegales y poco éticos. Lee el DESCARGO DE...

SillyRAT

SillyRAT 一个跨平台多功能（Windows/Linux/Mac）RAT。 开始使用 描述 一个完全用纯 Python 编写的跨平台 RAT。该 RAT 接受带参数的命令，既可以作为接受连接的服务器运行，也可以作为建立连接到服务器的客户端/目标运行。generate 命令使用 pyinstaller 模块来编译实际的有效载荷代码。因此，为了生成适用于您所在平台的有效载荷文件，您需要在该平台上生成文件。此外，您也可以直接获取源文件。 功能 内置 Shell 用于执行命令 转储系统信息，包括驱动器和内存 屏幕截图模块。捕获客户端屏幕的截图。 连接循环（将持续尝试连接到服务器） 目前使用...

androrat

'está en progreso la internacionalización, bienvenido a unirse. Androrat Fork/Silent Edition Herramienta de Administración Remota para Android Androrat es una aplicación cliente/servidor desarrollada en Java Android para el lado del cliente y en Java/Swing para el servidor. El nombre Androrat es...

EUVD-2026-93462

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

CVE-2026-63692

Dell Container Storage Modules, versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2026-61411

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...