#1C2-Frameworks, Redirectors, Listener und Command-Infrastruktur-Tools.
Kitploit empfohlen

Ein auf Zeek basierender Malware-Detektor für AsyncRAT.

WWBN AVideo Authentifizierte RCE

Python-Exploit für CVE-2022-26134, das Confluence Server RCE mit Befehlsausführung über HTTP-Anfragen angreift.

Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, um eine kritische Pre-Authentifizierung-Schwachstelle in Systemen zu…

WAGO-System Remote-Codeausführung-Schwachstelle (CVE-2023-1698)

Schnelle Testumgebung für die CVE-2021-44228 Log4j RCE-Schwachstelle mit einem integrierten Exploit-Server und anpassbarer Payload-Ausführung.

Eine Sicherheitslücke zur Remote-Codeausführung tritt in OpenTSDB bis Version 2.4.0 durch Befehlsinjektion im yrange-Parameter auf.

Telegram Bot zur Verwaltung von Botnetzen, die mit der Struts-Sicherheitslücke (CVE-2017-5638) erstellt wurden.

CVE-2026-41940

Dieses Projekt bietet eine voll funktionsfähige Demonstration von CVE-2025-55182 (React2Shell) – eine kritische Remote-Codeausführungs-Schwachstelle…

Proof-of-Concept-Exploit für vBulletin Pre-Auth Remote Code Execution Sicherheitslücken (CVE-2020-17496, CVE-2019-16759) über…

Proof-of-Concept-Exploit für die Fastjson-CVE-2017-18349-Deserialisierungsschwachstelle, der Remote-Code-Ausführung über manipulierte JSON-Payloads…

POC CVE-2025-9223

CVE-2025-55182

Python-Skript zur Erkennung der OS-Befehlseinschleusung-Schwachstelle CVE-2022-30525 in Zyxel USG FLEX Geräten durch das Senden manipulierter…

Originalautor: [email protected]

pfSense Plus MIM API toolkit b4acd7ca – Hoch – Remote – Privilegien-Rest – example-add-devices.py JSON in SSH