#1أطر عمل C2 والموجهات والمستمعين وأدوات البنية التحتية للقيادة.
موصى به من Kitploit

تنفيذ كود عن بُعد مُوثَّق في oPanel عبر مكوّن 'advenced/curl'

يوضح ثغرات حقن الأوامر في أداة rvia الخاصة بـ RayVentory Scan Engine، مما يسمح بتنفيذ أوامر عشوائية عبر خيارات getconfig و upload و inventory و…

React2Shell إثبات المفهوم

سلسلة استغلال CVE-2025-8088 + تسليم حمولة متعدد المراحل عبر Quasar C2

استغلال حقن الأوامر لكاميرا TP-Link Tapo C200 (CVE-2021-4045) يوفر وصولاً إلى شل الجذر عبر UART وتحليل ثنائي مُهندَس عكسيًا لـ uhttpd.

استغلال PoC لـ CVE-2026-23744 — RCE غير مصادق عليه في MCPJam Inspector عبر حقن أوامر serverConfig غير موثق على /api/mcp/connect، مما يتيح reverse…

أفضل POC

CVE-2026-6279

إثبات مفهوم لاستغلال CVE-2025-1338، وهي ثغرة حقن أوامر في كاميرا NUUO، مع فحص متعدد الخيوط وإخراج النتائج.

إعادة إنشاء Shellshock (CVE-2014-6271) - ثغرة bash التي عرّضت ملايين الخوادم للخطر. مجموعة أدوات استغلال آلية + منهجية Burp Suite + مختبر Docker.…

RCE على مستوى الجذر عبر حقن أوامر نظام التشغيل في Ivanti Sentry

CVE-2023-26039 - ZoneMinder. يمكن لأي مستخدم مُصادَق عليه إنشاء أمر API لتنفيذ أي أمر shell بصلاحيات مستخدم الويب.

Fortinet FortiSandbox 4.4.0-4.4.8 - حقن أوامر نظام التشغيل عبر نقطة نهاية tracer-behavior

PoC بلغة PHP، استغلال لـ CVE-2025-9074

CVE-2025-60787 motionEye حقن أوامر موثّق يؤدي إلى تنفيذ أوامر عن بعد (RCE) - إثبات المفهوم (PoC)

غير مصادق عليه استغلال حقن أوامر نظام التشغيل لواجهة ويب InSAT MasterSCADA BUK-TS MMadmServ. يقدم شِل عكسي بامتيازات الجذر عبر طلب HTTP POST. CVSS…

تم تكوين البنية التحتية لمستشفى GREENDARK بواسطة الدكتور Gusto Rogue قبل إنهاء خدمته. لا توجد تفاصيل إضافية متاحة.

أداة نشر تلقائية لـ CVE-2024-31317، وهي ثغرة حقن أوامر في Android 9-13. تتضمن حمولة قشرة عكسية وسكربت تجميع وتحليل فني للبحث والتعليم الأمني.