#1C2-Frameworks, Redirectors, Listener und Command-Infrastruktur-Tools.
Kitploit empfohlen

CVE-2025-69212 - OpenSTAManager OS-Befehlseinschleusung PoC

Proof-of-Concept, der OS-Befehlsinjektion in Warps Legacy-SSH-Hintergrundbefehlshandhabung demonstriert (CVE-2026-48732). Enthält lokale Simulation…

CVE-2026-58138 — Conductor (3.21.21..<3.30.2) unautorisierte RCE über INLINE GraalVM Evaluator (HostAccess.ALL). Labor + PoC, e2e verifiziert (root).

Authentifizierter RCE-Exploit für die Sandbox-Escape des NocoBase-Workflow-Engine (CVE-2026-34156). Führt beliebige Systembefehle über manipulierte…

Automatisierter PoC-Exploit für CVE-2022-30190 (Follina), der bösartige RTF/DOCX-Dateien erzeugt, die das MSDT-Protokoll missbrauchen, um beliebige…

Ein Werkzeug zur Ausnutzung von Spring-Sicherheitslücken. Das Tool unterstützt derzeit die Erkennung und Ausnutzung von Spring Cloud Gateway RCE…

CVE-2022-22947-Batch-Erkennungsskript, die Befehlsausgabe wurde nicht mit regulären Ausdrücken verarbeitet. Nutzt es vorerst, weitere Updates folgen…

Go-Implementierung von NoPac, die CVE-2021-42278 und CVE-2021-42287 ausnutzt

Nur für Administratoren vorgesehene Terminal-Bootstrap-Routen, die nur den Anmeldestatus prüfen, ermöglichen es einem normalen Teammitglied, das…

Cobalt Strike Aggressor-Skript, das LNK- und Library-MS-Dateien ausnutzt, um SMB-NTLMv2-Hash-Offenlegung auszulösen, einschließlich…

RedArrow3.2 ist ein grafisches Tool für Penetrationstests der ThinkPHP 5.0.23 Remote Code Execution-Schwachstelle (CVE-2018-20062).

Python-Exploit für CVE-2022-25765 Befehlsinjektion in pdfkit, der Remote-Codeausführung über manipulierte URLs mit Reverse-Shell- und…

CVE-2024-49375、CVE-2021-42556、CVE-2021-41127

Proof-of-concept-Exploit für CVE-2026-20253, der eine nicht authentifizierte Remotecodeausführung auf verwundbaren Splunk Enterprise-Instanzen über…

CVE-2014-6271 Interaktive Remote-Shell - PoC Exploit

ACEmanager-PoC-Exploit

PoC-Exploit für CVE-2020-11800, eine Befehlsinjektion im Zabbix Server über bösartige Agenten-Autoregistrierung, mit Python-basierter…

Ausnutzen von Parsec für Windows, um SYSTEM-Berechtigungen zu erlangen