#1أطر عمل C2 والموجهات والمستمعين وأدوات البنية التحتية للقيادة.
موصى به من Kitploit

نص استغلال بلغة Python لقراءة ملف عن بعد وتنفيذ أوامر يستهدف ثغرات Adobe ColdFusion CVE-2023-26359 وCVE-2023-26360 وCVE-2023-26361. يدعم قراءة ملفات…

CVE-2022-22954 VMware Workspace ONE Access free marker SSTI

أداة اكتشاف واستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2021-25646 في Apache Druid. تدعم فحص الأهداف بشكل فردي وجماعي (دفعات) مع إمكانية تنفيذ…

استغلال RCE خاص على x64 لـ CVE-2024-6387 [02.07.2024] من exploit.in

صدفة سطر أوامر تفاعلية لاستغلال Apache Struts CVE-2017-5638. تؤتمت الاستغلال عبر HTTP/HTTPS مع تفاعل صدفي في الوقت الفعلي على الأهداف الضعيفة.

ثغرة React2Shell (CVE-2025-55182 / CVE-2025-66478) النص الكامل

برمجية خبيثة لأندرويد تمت هندستها عكسيًا، وهذا هو خادم C&C الخاص بها.

CVE-2021-41773 | Apache HTTP Server 2.4.49 معرّض لهجمات اجتياز المسار (Path Traversal) وتنفيذ الكود عن بُعد (Remote Code Execution)

CVE-2025-53652: تحليل Git Parameter في Jenkins

نص برمجي بلغة Python لاكتشاف ثغرة حقن أوامر نظام التشغيل CVE-2022-30525 في أجهزة Zyxel USG FLEX عن طريق إرسال طلبات HTTP مصممة بعناية وتحليل…

نفذ باستخدام Jenkins Reading-2-RCE بشكل ضخم

ثغرة تنفيذ التعليمات البرمجية عن بعد في CocoaPods CVE-2024-38366

CVE-2022-30525 POC

يستغل السكريبت ثغرة إلغاء التسلسل غير الآمن في Apache ActiveMQ (CVE-2023-46604)

ثغرة حقن أوامر نظام التشغيل في برنامج CGI لـ Zyxel

استغلال Python لثغرة حقن الأوامر في TP-Link TL-WR940N/TL-WR841N

إثبات مفهوم لاستغلال تنفيذ الأوامر عن بُعد في سكربت usermap الخاص بـ Samba (CVE-2007-2447)، مع إمكانية إنشاء قشرة عكسية للاختبار المخبري الخاضع…

إثبات المفهوم لـ CVE-2025-15545