#1C2-Frameworks, Redirectors, Listener und Command-Infrastruktur-Tools.
Kitploit empfohlen

Repository für das CVE-2020-15568 Metasploit-Modul

CVE-2025-55182 — Unauthenticated RCE in React Server Components (React2Shell). CVSS 10.0 Exploit-Tool für autorisierte Penetrationstests.

Exploit-Tool für CVE-2024-49369 in Icinga, das Subnetz-Scanning, Agent-Übernahme per JSON-RPC-Identitätswechsel, Ausführung beliebiger Befehle und…

PoC für CVE-2026-57588 - SQL-Injection im XML-Import von Nessus 10.12.0. Generiert bösartige .nessus-Dateien, um Datenbanken aufzulisten,…

CVE-2024-25600 - Nicht authentifizierter RCE-Exploit für das WordPress Bricks Builder Theme. Erweitertes Exploitation-Framework mit interaktiver…

Pre-auth RCE-Scanner für Langflow < 1.8.0 — Route Injection + Vertex Injection → Code Execution (CVSS 9.8)

Exploit-PoC für CVE-2023-20198

Exploit für CVE-2022-36779 authentifizierte Befehlsinjektion

Python-Exploit-Tool für OpenCode RCE (CVE-2026-22812), das Befehlsausführung, Datei lesen/schreiben/hochladen/herunterladen sowie eine interaktive…

Technische Beratung und Proof-of-Concept für CVE-2024-13985, eine kritische, nicht authentifizierte Remote-Codeausführungs-Schwachstelle in Dahua…

# Exploit-Tool für CVE-2025-55182 und CVE-2025-66478 in React Server Components und Next.js, mit RCE-Gadgets, Datei-Lesen/-Schreiben, OOB-Callbacks…

CVE-2022-41082-poc

CVE-2021-22205-getshell

CVE-2025-55182 RCE-Sicherheitslücke in Next.js/React RSC-Servern (Exploit und Scanner)

CVE-2025-66398 — Signal K Server ≤ 2.18.0 RCE PoC

Automatisierter Scanner & Post-Exploitation-Toolkit für CVE-2026-41940 — cPanel & WHM Root-Authentifizierungs-Bypass via CRLF-Injection in…

DJI Drone DUML Command Injection über Bluetooth — Proof of Concept für CVE-2026-78306

Python-PoC, Exploit für CVE-2025-69212