#1C2-Frameworks, Redirectors, Listener und Command-Infrastruktur-Tools.
Kitploit empfohlen

Wolltest du nicht schon immer, dass es einfach alles kann? 148 LEISTUNGSSTARKE Infosec-/Admin-Tools auf einem einzigen MCP-Server.
CVE-2026-24207 — NVIDIA Triton SageMaker Auth-Bypass zu unauth RCE. Erkennungsskript, Bypass-Demo, RCE-Chain-PoC und IDS-Regeln.

cPanelSniper STABLE - CVE-2026-41940 optimiert für 10M+ Ziele

Proof-of-Concept-Exploit für CVE-2026-9277, eine Befehlsinjektions-Schwachstelle in der shell-quote-Bibliothek. Führt rekursive JSON-Traversierung…

CVE-2018-10933

Konfigurationsextraktor für AgentTesla – Discord/Telegram-Variante

OliveTin ist eine selbst gehostete Weboberfläche zur Bereitstellung vordefinierter Shell-Befehle für Endbenutzer. Dieses Repository enthält einen…

Ziel: Demonstration der Ausnutzung der Log4Shell-Sicherheitslücke (CVE-2021-44228) innerhalb einer simulierten Bankanwendungsumgebung.

CVE-2022-1388

Der FortiGate SSL-VPN-Topf voller Gold. CVE-2024-21762 und CVE-2023-27997. 79 funktionierende Exploit-Clients. 53 Hardware-SKUs. 55 FortiOS-Builds.

Proof-of-Concept-Exploit für CVE-2025-54322, eine kritische Pre-Authentication-RCE in der XSpeeder SXZOS-Firmware. Bietet interaktive Shell,…

Exploit-Code für CVE-2007-2447 in Python3 geschrieben.

Wurm in Python geschrieben, nutzt CVE-2020-7247 aus

Python-Proof-of-Concept für CVE-2025-54123, der eine Befehlsinjektion bis hin zur Remotecodeausführung (RCE) in der Hoverfly-Middleware-API mit…

Python-Exploit für CVE-2012-2982

CVE-2021-41773 | Apache HTTP Server 2.4.49 ist anfällig für Path-Traversal- und Remote-Code-Execution-Angriffe.

Massiv mit Jenkins Reading-2-RCE ausführen

Das Skript nutzt eine Sicherheitslücke durch unsichere Deserialisierung in Apache ActiveMQ aus (CVE-2023-46604).