#1أطر عمل C2 والموجهات والمستمعين وأدوات البنية التحتية للقيادة.
موصى به من Kitploit

استغلال إثبات المفهوم لـ CVE-2023-45158، وهي ثغرة حقن أوامر في web2py. يوضح تنفيذ تعليمات برمجية عن بعد عبر طلبات HTTP مصممة، بما في ذلك إنشاء…
استغلال بايثون لـ CVE-2011-2523 (VSFTPD 2.3.4 Backdoor Command Execution)

هذه الثغرة الأمنية يمكن أن تسمح لمستخدم خبيث بتنفيذ كود عن بُعد عن طريق إرسال طلبات مصممة بشكل مناسب إلى محرك البحث الافتراضي SolrSearch

استغلال لإثبات المفهوم لـ CVE-2024-23692، يوضح حقن الأوامر في HFS عبر طلبات HTTP المصممة لتنفيذ أوامر النظام واسترجاع المخرجات.

تنفيذ كود عن بُعد في لوحة تحكم CentOS

أداة استغلال بلغة Python تربط بين CVE-2026-63030 الخاص بارتباك مسارات REST batch مع CVE-2026-60137 الخاص بحقن SQL لتحقيق تنفيذ أوامر عن بُعد (RCE)…

CVE-2026-24061

عرض CVE-2025-11953: ثغرة RCE حرجة في React Native CLI (CVSS 9.8). بحث أمني تعليمي مع براهين المفهوم للاستغلال واستراتيجيات التخفيف.

CVE-2021-26084 - ثغرة Confluence لتنفيذ الأوامر عن بُعد قبل المصادقة حقن OGNL مع استرجاع الناتج

Docker API CVE-2025-9074 PoC (إثبات المفهوم). إطار استغلال متطور لـ CVE-2025-9074، يستهدف نقاط نهاية Docker API غير الموثَّقة مع قشرة أوامر تفاعلية…

PoC RAT باستخدام مكتبة sneaky-creeper لتسريب البيانات

استغلال POC لـ CVE-2021-21972

استغلال بايثون لـ CVE-2018-2628 يستهدف خوادم WebLogic، يوفر تنفيذ أوامر عن بُعد عبر JSP webshell مع واجهة cmd تفاعلية.

صدفة سطر أوامر تفاعلية لاستغلال Apache Struts CVE-2017-5638. تؤتمت الاستغلال عبر HTTP/HTTPS مع تفاعل صدفي في الوقت الفعلي على الأهداف الضعيفة.

إثبات مفهوم لثغرة استعلام LDAP في apache log4j. CVE-2021-44228

CVE-2022-36804 ثغرة حقن الأوامر في Atlassian Bitbucket

ScadaFlare إطار عمل استغلال RCE مصادق عليه لـ ScadaBR (CVE-2021-26828) OpenPLC ScadaBR

CVE-2022-36446 - Webmin 1.996 تنفيذ التعليمات البرمجية عن بُعد