#1أطر عمل C2 والموجهات والمستمعين وأدوات البنية التحتية للقيادة.
موصى به من Kitploit

سكريبت استغلال ثغرة Shellshock قادر على الرفع وتنفيذ الأوامر عن بُعد (RCE) باستخدام أي ناقل بفضل تعدد استخداماته.
أداة go-exploit لـ Apache Druid CVE-2023-25194

RCE غير مصادق عليه في dedoc/scramble — PoC وقالب Nmap NSE وNuclei.

CVE-2025-53652: تحليل Git Parameter في Jenkins

CVE-2014-6287

CVE-2025-32433 أداة استغلال ثغرة تنفيذ الأوامر عن بعد في Erlang/OTP SSH

استغل ثغرتي CVE-2024-43468 وCVE-2025-59213 لزرع باب خلفي مُتحكَّم فيه في الإجراء المخزَّن لـ SQL في نقطة إدارة SCCM، مما يتيح تنفيذ أوامر SQL عن بُعد…

Python RCE exploit لـ Sendmail مع ClamAV-Milter <0.91.2 (CVE-2007-4560). حقن أوامر عن بعد كجذر عبر رؤوس SMTP RCPT TO.

CVE-2026-27971 qwik rce

CVE-2026-6508 ثغرة أمنية حرجة في بنية نظام الإدارة المركزية LiderAhenk تسمح بتنفيذ تعليمات برمجية غير مصرح بها (RCE) وحركة جانبية (Lateral Movement)…

استغلال CVE-2019-15107 لـ Webmin بلغة C

استغلال إثبات المفهوم لثغرة CVE-2025-57819 في FreePBX: حقن SQL في واجهة AJAX API لتنفيذ كود PHP تعسفي، وإنشاء قشرة ويب (webshell) دائمة، وتشغيل قشرة…

إطار عمل استغلال لـ CVE-2026-82222، وهو ثغرة تنفيذ برمجي عن بُعد (RCE) غير مصادق عليها في إضافة GiveWP الخاصة بووردبريس. يدعم الفحص الجماعي،…

ثغرة RCE قبل المصادقة في Sophos Web Appliance

كود استغلال (Proof of Concept) لثغرة CVE-2020-7388، وهي ثغرة تنفيذ أوامر عن بُعد (RCE) بدون مصادقة بصلاحيات SYSTEM على خدمة AdxDSrv الخاصة بـ Sage X3.

إثبات مفهوم للاستغلال (PoC) لـ CVE-2026-33017: تنفيذ رمز عن بعد غير مصادق عليه في Langflow من خلال حقن مكون مخصص خبيث بلغة Python، مع مستمع شل عكسي…

تنفيذ استغلال CVE-2018-16858

CVE-2026-67595 — جافا سكريبت خبيثة مدمجة (برامج تجسس) في إصدارات VaahCMS 2.0.0–2.3.4 الرسمية. CVSS 8.1. استشارة + كشف.