#1أطر عمل C2 والموجهات والمستمعين وأدوات البنية التحتية للقيادة.
موصى به من Kitploit

Crestron AirMedia AM-100 RCE (CVE-2016-5640) وحدة Metasploit
cupntlm

إطار استغلال شامل بلغة بايثون لاختبار وإظهار CVE-2025-3248، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد غير مصادق عليها في إصدارات Langflow ≤…

استغلال RCE خاص على x64 لـ CVE-2024-6387 [02.07.2024] من exploit.in

غياب المصادقة للوظيفة الحرجة (CWE-306)-Exploit

CVE-2019-15107 Webmin ثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة


حقن الأوامر في ManageEngine ADManager Plus

مستودع لوحدة Metasploit لـ CVE-2020-15568

CVE-2025-55182 — RCE غير موثقة في مكونات خادم React (React2Shell). أداة استغلال بتصنيف CVSS 10.0 لاختبار الاختراق المصرح به.

أداة استغلال لـ CVE-2024-49369 في Icinga، تتيح فحص الشبكة الفرعية، والاستيلاء على الوكيل عبر انتحال JSON-RPC، وتنفيذ الأوامر التعسفية، والقشرة…

إثبات مفهوم (PoC) لثغرة CVE-2026-57588 - حقن SQL في استيراد XML في Nessus 10.12.0. ينشئ ملفات .nessus خبيثة لتعداد قواعد البيانات، واستخراج بيانات…

CVE-2024-25600 - استغلال RCE غير مصادق عليه لقالب Bricks Builder في WordPress. إطار استغلال متقدم مع صدفة تفاعلية، وصدفات عكسية، ورفع/تنزيل ملفات،…

ماسح RCE قبل المصادقة لـ Langflow < 1.8.0 — حقن المسار + حقن Vertex → تنفيذ التعليمات البرمجية (CVSS 9.8)

استغلال PoC لـ CVE-2023-20198

استغلال لـ CVE-2022-36779 حقن أوامر موثّق

أداة استغلال بلغة Python لثغرة تنفيذ الأوامر عن بُعد في OpenCode (CVE-2026-22812) توفر تنفيذ الأوامر، وقراءة/كتابة/رفع/تنزيل الملفات، وقشرة تفاعلية…

استشارة فنية وإثبات مفهوم لثغرة CVE-2024-13985، وهي ثغرة حرجة تسمح بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة في Dahua EIMS عبر حقن الأوامر في نقطة…