#1أطر عمل C2 والموجهات والمستمعين وأدوات البنية التحتية للقيادة.
موصى به من Kitploit

استغلال Python لـ CVE-2024-47176 يحقق تنفيذ أوامر عن بعد في CUPS cups-browsed عبر حزم UDP مصممة. يتضمن توصيل حمولة شل عكسية لاختبار الاختراق المصرح…
أداة كشف إثبات المفهوم لثغرات تجاوز المصادقة وتنفيذ التعليمات البرمجية عن بُعد في Ivanti Sentry (CVE-2026-10520، CVE-2026-10523). ترسل طلبات API…

إطار C2 كامل التقنيات لاستغلال إنترنت الأشياء (CVE-2020-25078) مع لوحة ويب في الوقت الفعلي، واكتساب أهداف متعدد المصادر، وفحص الثغرات، وما بعد…

سريع وبسيط: نفق طرفية ويب/MCP بين هاتفك وجهاز الكمبيوتر

إثبات المفهوم لـ CVE-2023-22496: Netdata Agent <1.37 حقن أوامر نظام التشغيل عبر registry_hostname

upsmon: حقن أوامر نظام التشغيل عن بُعد (RCE) عبر ups.alarm المتحكم فيه من قبل المهاجم في تنفيذ NOTIFYCMD

إثبات مفهوم لاستغلال CVE-2026-26114، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Microsoft SharePoint، مع PoC بلغة Python ووحدة Metasploit للاستغلال…

سيناريو ثغرة أمنية في Control Web Panel (CWP) مرتبط بـ CVE-2026-57517

CVE-2026-48908 - SP Page Builder Joomla RCE بدون مصادقة

نسخ Apache Solr التي قد تتأثر بـ CVE-2026-44825، والمتعلقة بظروف تنفيذ التعليمات البرمجية عن بُعد (RCE) في Velocity Template.


POC لـ CVE-2026-23744 لـ revshell بايثون

حقن أوامر نظام التشغيل في فحص الصحة ← تنفيذ التعليمات البرمجية عن بُعد

تقرير احترافي لمكافأة الثغرات يفصل استغلال ثغرة SSRF العمياء المؤدية إلى Shellshock (CVE-2014-6271) تنفيذ التعليمات البرمجية عن بُعد، مؤكدًا عبر رد…

PoC لـ jenkins 2.63 CVE-2019-1003030

🛠 توضيح تنفيذ التعليمات البرمجية عن بُعد في مفكرة ويندوز عبر روابط ماركداون تستغل بروتوكولات عناوين URL غير الآمنة.

python poc، استغلال لـ CVE-2025-69212

تنفيذ كود عن بُعد مُوثَّق في oPanel عبر مكوّن 'advenced/curl'