#1C2-Frameworks, Redirectors, Listener und Command-Infrastruktur-Tools.
Kitploit empfohlen

Adtran SR400ac Ping-Befehlseinschleusung Remote Code Execution Sicherheitslücke
CVE-2024-9264 Grafana SQL Expressions DuckDB LFI/RCE PoC

PoC zur Ausnutzung von CVE-2019-2729 auf WebLogic

Bash poc für CVE-2022-1609 WordPress Weblizar Backdoor

Kalim Backdoor Malware Report

Proof-of-concept-Exploit für CVE-2025-69212: OS-Befehlseinschleusung in der P7M-Dateiverarbeitung von OpenSTAManager, die authentifizierte…

CVE-2025-62593 — Ray Unauthenticated RCE Exploit ist eine nicht authentifizierte Remote-Codeausführungs-Schwachstelle in der verteilten…

Proof-of-concept-Exploit für CVE-2026-19679, eine Schwachstelle durch unzureichende Bereinigung von Dateinamen beim Upload von Audit-Dateien, die zu…

Proof-of-Concept-Exploit für authentifizierte Command Injection in der Verarbeitung von Datei-Uploads, der eine zweistufige Kette über die REST-API…

CVE-2026-4480

Nuclei-Template CVE-2025–24813

Automatisierter Exploit für die Befehlsinjektion CVE-2025-69212 in OpenSTAManager mit Admin-Authentifizierung, Hochladen bösartiger ZIP-Dateien sowie…

Python-Exploit für CVE-2022-36804, der über manipulierte Archiv-Anfragen Remote-Befehlsausführung und Dateiübertragung auf verwundbaren Bitbucket…

Quellcode veranschaulicht den C2-Server und demonstriert das Ausführungsszenario von CVE-2024-23700

Nicht authentifizierter OS-Befehlseinschleusungs-Exploit für die GPT-SoVITS Gradio-Weboberfläche. Liefert RCE über unbereinigte Pfadparameter in…

CVE-2020–7961 Massen-Exploit für Script Kiddies

Python-PoC für CVE-2022-25765, eine Command-Injection-Schwachstelle in pdfkit, die Remote-Code-Ausführung über manipulierte PDF-Erstellung ermöglicht.

POC für CVE-2026-25212