covert-control

covert-control Удаленное управление системами путем загрузки файлов в Google Drive, OneDrive, YouTube или Telegram с помощью Python для создания файлов и прослушивателей. Позволяет создавать текстовые файлы, изображения, аудио или видео с командами в открытом виде или зашифрованными с помощью AES...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / メンテナンス終了とコンプライアンス声明 !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. このプロジェクトはメンテナンスを終了し、更新されません。ご利用は自己責任でお願いします。 ⚖️ Compliance Reminder / コンプライアンス注意事項 Legal Use Only: Unauthorized remote access is strictly...

C2

Python으로 생성된 파비콘을 통한 C2, PowerShell로 읽기...

lgosp-poc

LG On Screen Phone обход аутентификации PoC Что такое LG On Screen Phone? Приложение LG On-Screen Phone OSP упрощает доступ к Android-смартфонам LG и управление ими через ПК. Соединение может быть установлено с помощью USB-кабеля или беспроводным способом через Wi-Fi или Bluetooth. При попытке...

Humax-CLI

Humax-CLI 비공식 Humax IR4000HD 터미널 클라이언트로 향상된 기능을 포함합니다. 이 모든 것은 안드로이드 앱 리버싱에서 나온 것이며 곧 관련 기사가 게시될 예정입니다 😄 스크린샷 사용법 : root@kitploit: usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn ... optional arguments: -h, --help show this help message and exit -i IP, --ip IP Receiver IP address...

Manipulating-Web-Agents

간접 프롬프트 인젝션 공격을 통한 자율 LLM 기반 웹 에이전트 조작 LLM이 통합된 애플리케이션이 보편화됨에 따라 잠재적인 보안 위험을 조사하는 것이 중요합니다. 이러한 시스템에서 가장 중요한 취약점 중 하나는 간접 프롬프트 인젝션을 통한 적대적 공격에 취약하다는 점입니다. 이 저장소에서 우리는 악의적인 행위자가 LLM에서 파생된 원격 웹 탐색 에이전트의 동작을 제어할 수 있는 범용 트리거를 생성하는 방법을 보여줍니다. 이 정보를 제공함으로써 실무자들이 잠재적인 취약성을 인지하고 연구자들이 이러한 유형의 공격에 대한 보호 장...

CVE-2017-12617

Начало работы Цель данной демонстрации концепции Proof of Concept — показать, как можно использовать CVE-2017-12617 для удаленного управления сервером Apache Tomcat. Инструкции 1. Выполните следующую команду для запуска сервера. make serverup 2. Выполните эту команду для запуска атаки и загрузки...

blueXploit

blueXploit blueXploit 동영상 blueXploit 는 Marc Newlin 이 발견한 Bluetooth 키보드 주입 취약점 CVE-2023-45866 을 재현하는 제 자체 proof-of-concept입니다. Bluetooth 프로토콜의 결함을 악용하여 대상 기기에 페어링 없이 키 입력을 주입하며, 더 복잡한 공격의 문을 엽니다. 귀속 표기. 취약점과 원본 익스플로잇은 Marc Newlin 의 작업입니다 himynameiskeyboard — 저는 발견을 주장하지 않습니다. 이 저장소는 해당 버그를 이해하고...

RATel

RATel Пожалуйста, не загружайте на virustotal! Чтобы RATel не был обнаружен антивирусом, пожалуйста, не загружайте полезную нагрузку на TOTAL VIRUS. Каждый месяц я буду самостоятельно проверять, обнаруживается ли полезная нагрузка антивирусом. Таким образом, у вас будет ежемесячное доказательство...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

Insanity-Framework

Insanity-Framework ЭТОТ ПРОЕКТ ЗАКРЫТ СЕЙЧАС - МОЖЕТЕ ПРОДОЛЖИТЬ ЕГО СВОБОДНО Copyright 2017 Insanity Framework IF 2.0 КОНЕЦ Автор: Alisson Moretto - 4w4k3 Особая благодарность Thomas Perkins - Ekultek Полезная нагрузка Insanity состоит в шифровании вашего кода и его дешифровке в памяти, таким...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

CVE-2022-4096

CVE 2022 -4096 Амин ТИТРОФИН | 21 января 2023 Этот эксперимент предназначен для демонстрации того, как работает атака с переназначением DNS на эмулированном IoT. В настройке у нас есть симулированное IoT-устройство, которым можно управлять через веб-интерфейс это типично для многих IoT-устройств...

androrat

androrat Android용 원격 관리 도구 Androrat은 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발된 클라이언트/서버 애플리케이션입니다. Androrat이라는 이름은 Android와 RAT원격 접속 도구의 합성어입니다. 이 프로젝트는 대학 프로젝트로 4명이 팀을 이루어 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 그로부터 정보를 수집하는 것입니다. 기술 사항 Android 애플리케이션은 모든 연결을 수신하는 서버의...

remote-control

Laravel용 Remote Control 자격 증명을 공유하지 않고 사용자 계정에 대한 원격 액세스를 부여합니다. 설치 구성 사용법 라우팅 원격 액세스 생성 생성된 액세스 토큰 사용 설치 Remote Control은 composer를 통해 설치할 수 있습니다: root@kitploit: composer require "katsana/remote-control" 구성 이 패키지는 서비스 프로바이더를 자동으로 등록합니다. 다음으로, Remote Control 구성 파일을 게시해야 합니다: root@kitploit: php...

covert-tube

covert-tube Программа для удаленного управления системами путем загрузки видео на YouTube с использованием Python для создания видео и прослушивателя, имитирующая некоторые вредоносные программы, о которых я читал. Она позволяет создавать видео с кадрами, состоящими из простого текста, QR-кодов с...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

PyRat

PyRat PyRat는 python XmlRPC 기반으로 완성된 원격 제어 오픈소스 프로젝트로, 클라이언트와 서버컨트롤러라고도 하며, 이후 통칭 서버를 포함합니다. 공지: 프로젝트는 기술 교류용으로만 제공되며, 상업적 또는 불법적인 용도로 사용하지 마십시오. 이로 인해 발생하는 모든 법적 분쟁은 본인과 무관합니다! 1. XmlRPC는 http 프로토콜을 기반으로 하므로 PyRat은 방화벽을 무시하고 더욱 우아하게 통신하고 제어할 수 있습니다. 2. python의 크로스 플랫폼 특성 덕분에 PyRat 클라이언트는...