#1أطر عمل C2 والموجهات والمستمعين وأدوات البنية التحتية للقيادة.
موصى به من Kitploit

استغلال Parsec لنظام Windows للحصول على صلاحيات SYSTEM

PoC لـ jenkins 2.63 CVE-2019-1003030

استغلال يدوي لتنفيذ الأكواد عن بُعد (RCE) بمصادقة، وغير معتمد على Metasploit، عبر شريط عنوان المتصفح لـ Webmin 1.580 (CVE-2012-2982)

مولّد قطع أثرية للكشف عن Dell UnityVSA CVE-2025-36604

إثبات المفهوم لاستغلال CVE-2024-10914

F5 BIG-IP هي منصة لتسليم التطبيقات وأمنها تُستخدم على نطاق واسع في بيئات الشركات. تُعد CVE-2020-5902 ثغرة أمنية حرجة في TMUI قد تسمح، في الإصدارات…

Powershell-C2

TP-Link Archer AX21 - حقن أوامر غير مصادق عليه [محمل]

CVE-2021-21220 البنية التحتية للاستغلال

CVE-2026-5426

استغلال لإثبات المفهوم لـ CVE-2025-69212، وهو حقن أوامر نظام التشغيل في OpenSTAManager. يقوم برفع ملف .p7m خبيث عبر ZIP لتنفيذ أوامر عشوائية على…

CVE-2026-3300

شرح جهاز HackTheBox TwoMillion — إساءة استخدام API وحقن الأوامر وCVE-2023-0386

وحدة C2 خارجية بلغة Go لـ go-exploit تلتقط أصداف SSH العكسية، وتوفر مستمع خادم وعميل حمولة لدمج ملفات تعريف C2 المخصصة في الاستغلالات.

إثبات المفهوم لـ CVE-2023-22496: Netdata Agent <1.37 حقن أوامر نظام التشغيل عبر registry_hostname

إثبات مفهوم لاستغلال CVE-2026-54088، وهي ثغرة حقن أوامر نظام التشغيل قبل المصادقة في File Browser <=2.63.5. يوضح حقن الأوامر عبر Hook Authentication…

مختبر تدريب أمني مستقل يعيد إنتاج CVE-2026-20253 (Splunk Enterprise ثغرة RCE غير مصادق عليها). يوفر بيئة قائمة على Docker لممارسة استغلال الويب، ورفع…

CVE-2024-25600 - استغلال RCE غير مصادق عليه لقالب Bricks Builder في WordPress. إطار استغلال متقدم مع صدفة تفاعلية، وصدفات عكسية، ورفع/تنزيل ملفات،…