#1C2-Frameworks, Redirectors, Listener und Command-Infrastruktur-Tools.
Kitploit empfohlen

# Exploit-Skript für CVE-2022-24816 mit Ziel GeoServer Führt beliebige Befehle auf verwundbaren Servern über manipulierte HTTP-Anfragen aus. Enthält…

Python-basierter Exploit für CVE-2022-1388, eine F5 BIG-IP iControl REST-Authentifizierungsumgehung, die zu Remote-Code-Ausführung führt. Unterstützt…

VsFTPd 2.3.4 Backdoor-Befehlsausführung

CVE-2026-6279

Python-Exploit-Skript, das Cacti CVE-2020-8813 für nicht authentifizierte Remote-Code-Ausführung über manipulierte HTTP-Anfragen angreift.

Repository für CVE-2022-46169

CVE-2026-39987

PoC für CVE-2025-54416 tj-actions/branch-names Befehlsinjektion

Exploit-PoC für CVE-2025-53770, der das Hochladen einer Webshell auf SharePoint ermöglicht, die Extraktion des ValidationKey, die Erzeugung…

Ein vollständiges, modernes Demonstrationslabor für CVE-2014-6271 (Shellshock), einschließlich Architektur, Exploitationsschritten, Nutzung von Burp…

Go-Implementierung von NoPac, die CVE-2021-42278 und CVE-2021-42287 ausnutzt

Ausnutzen von Parsec für Windows, um SYSTEM-Berechtigungen zu erlangen

Exploit für CVE-2018-20250 (WinRAR ACE Path Traversal) mit automatisierter Payload-Generierung und Metasploit-Reverse-Shell-Integration für…

PoC für CVE-2025-20265 Cisco Secure FMC Software RADIUS Remote Code Execution Schwachstelle

Eine eigenständige Rust-Implementierung des CVE-2007-2447-Exploits, der auf Samba smbd 3.0.20-Debian abzielt.

Proof-of-Concept-Exploit für CVE-2017-17215, der eine Remote-Befehlsinjektion in Huawei-HG532-Routern mithilfe von POCsuite- und Go-Implementierungen…

CVE-2021-44228-Apache-Log4j

Batch-Scanner und Exploit für CVE-2019-12725, eine ZeroShell-Befehlsinjektions-Schwachstelle. Unterstützt Einzel-URL-Tests, Massen-Scanning und…