#1C2-Frameworks, Redirectors, Listener und Command-Infrastruktur-Tools.
Kitploit empfohlen

oPanel Authenticated Remote Code Execution über die 'advenced/curl'-Komponente

Demonstriert Schwachstellen zur Befehlsinjektion im rvia-Tool der RayVentory Scan Engine, die die Ausführung beliebiger Befehle über die Optionen…

React2Shell POC

CVE-2025-8088 Exploitation-Kette + Quasar C2 mehrstufige Payload-Zustellung

Befehlseinschleusungs-Exploit für die TP-Link Tapo C200 Kamera (CVE-2021-4045), der Root-Shell-Zugriff über UART und Analyse der rückentwickelten…

PoC-Exploit für CVE-2026-23744 — nicht authentifizierte RCE in MCPJam Inspector durch unvalidierte serverConfig-Befehlsinjektion auf…

Besseres POC

CVE-2026-6279

Proof-of-Concept-Exploit für CVE-2025-1338, eine Command-Injection-Schwachstelle in NUUO-Kameras, mit Multithread-Scanning und Ergebnisausgabe.

Nachbildung von Shellshock (CVE-2014-6271) – die Bash-Sicherheitslücke, die Millionen von Servern gefährdete. Automatisiertes Exploitation-Toolkit +…

Root-Level RCE durch OS-Befehlseinschleusung in Ivanti Sentry

CVE-2023-26039 - ZoneMinder. Jeder authentifizierte Benutzer kann einen API-Befehl konstruieren, um einen beliebigen Shell-Befehl als Web-Benutzer…

Fortinet FortiSandbox 4.4.0-4.4.8 - OS Command Injection über tracer-behavior Endpoint

PHP-PoC, Exploit für CVE-2025-9074

CVE-2025-60787 motionEye authentifizierte Command-Injection RCE PoC

Nicht authentifizierter OS-Befehlseinschleusungs-Exploit für die InSAT MasterSCADA BUK-TS MMadmServ Web-Oberfläche. Liefert eine Reverse-Shell mit…

Die GREENDARK Krankenhausinfrastruktur wurde von Dr. Gusto Rogue vor seiner Kündigung konfiguriert. Es werden keine weiteren Details bereitgestellt.

Automatisiertes Bereitstellungstool für CVE-2024-31317, eine Command-Injection-Schwachstelle in Android 9-13. Enthält Reverse-Shell-Payload,…