#1أطر عمل C2 والموجهات والمستمعين وأدوات البنية التحتية للقيادة.
موصى به من Kitploit
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisتحليل الهندسة العكسية لبرنامج RedLine Stealer، وهو برنامج لسرقة المعلومات مبني على .NET يستخدم نطاقات C2 (198.46.86.63، tempuri.org)، وتجاوز Windows…
daddy-bit/discorapeبوت ذاتي لديسكورد مبني باستخدام Discord.py. يأتي مع أكثر من 70 أمرًا وميزات تدمير الخوادم.
softdeadlock/voron-cryptoمكتبة Voron للتشفير/البروتوكول للمراسلة (X3DH-lite + Double Ratchet, group sender-keys, onion transport) — طلب مراجعة خارجية
jbooz1/cve-2017-0213نسخة من CVE-2017-0213 أخطط لاستخدامها مع Empire stager
4armed/cve-2023-5044إثبات مفهوم قائم على Go لـ CVE-2023-5044 في ingress-nginx، يمكن من تنفيذ أوامر عن بُعد مصادقًا عليه عن طريق إنشاء كائنات Kubernetes Ingress مصممة…
p4x1s/cve-2023-33246CVE-2023-33246：أداة اكتشاف ثغرة تنفيذ الأوامر عن بُعد في Apache RocketMQ
corelight/zeek-caldera-detectorكاشف قائم على Zeek لـ Mitre Caldera.
uartu0/nodejshellاستغلال ثغرة ريفيرس شيل لفك تسلسل البيانات في NodeJs (CVE-2017-5941)
prelearn-code/cve-2024-6387إثبات مفهوم لاستغلال CVE-2024-6387 (regreSSHion) يستهدف تنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه في خادم OpenSSH عبر حالة سباق معالج…
jakabakos/cve-2023-39362-cacti-snmp-command-injection-pocاستغلال إثبات المفهوم لـ CVE-2023-39362، حقن أوامر موثق في خيارات SNMP في Cacti. يتضمن بيئة Docker ضعيفة للاختبار ونص برمجي بلغة Python للاستغلال…
h3x0v3rl0rd/distccd_rce_cve-2004-2687أداة استغلال إثبات المفهوم مبنية بلغة Python لثغرة تنفيذ التعليمات البرمجية عن بعد CVE-2004-2687 في distccd، مما يتيح وصولاً غير مصادق عليه إلى…
gustavorobertux/gotigate# استغلال مبني على Go لثغرة CVE-2022-40684 يستهدف أجهزة Fortinet FortiGate. يقوم بأتمتة تجاوز المصادقة للحصول على وصول إداري عبر واجهة الإدارة على…
erick-duarte/cve-2024-24386إثبات مفهوم لاستغلال ثغرة حقن أوامر في وحدة إدارة المهام في VitalPBX، يوضح تسليم حمولة شل عكسية عبر التلاعب بملف تعريف cron.
devengpk/cve-2022-1388سكربت استغلال وفحص جماعي لـ CVE-2022-1388 يستهدف تنفيذ أوامر عن بعد غير مصادق عليه في F5 BIG-IP iControl REST. يدعم المضيف الفردي، وحقن الأوامر،…
cybersecplayground/cve-2025-24016-wazuh-remote-code-execution-rce-pocتم تحديد ثغرة RCE حرجة في خادم Wazuh بسبب إلغاء التسلسل غير الآمن في حزمة wazuh-manager. تؤثر هذه الثغرة على إصدارات Wazuh ≥ 4.4.0 وتم إصلاحها في…
amoy6228/cve-2024-36401_geoserver_rce_pocهذه الأداة عبارة عن أداة كشف PoC (Proof of Concept) مطورة لاستغلال ثغرة تنفيذ الأوامر عن بُعد في GeoServer (CVE-2024-36401). تسمح هذه الثغرة للمهاجم…
aancw/cve-2022-1388-rsCVE-2022-1388 F5 BIG-IP iControl REST تجاوز المصادقة وتنفيذ الأوامر عن بُعد (RCE) مكتوب بلغة Rust
beune/cve-2024-53615CVE-2024-53615
