#1Frameworks C2, redirectores, listeners y herramientas de infraestructura de comando.
Recomendado por Kitploit

Módulo de Metasploit para Crestron AirMedia AM-100 RCE (CVE-2016-5640)
cupntlm

Un framework integral de explotación en Python para probar y demostrar CVE-2025-3248, una vulnerabilidad crítica de ejecución remota de código sin…

Exploit privado de RCE x64 para CVE-2024-6387 [02.07.2024] de exploit.in

Falta de Autenticación para Función Crítica (CWE-306)-Exploit

CVE-2019-15107 Webmin RCE sin autenticación


Inyección de comandos en ManageEngine ADManager Plus

Repositorio para el módulo Metasploit CVE-2020-15568

CVE-2025-55182 — RCE no autenticado en React Server Components (React2Shell). Herramienta de exploit CVSS 10.0 para pruebas de penetración…

Herramienta de explotación para CVE-2024-49369 en Icinga, que permite escaneo de subredes, toma de control del agente mediante suplantación JSON-RPC,…

PoC para CVE-2026-57588 - Inyección SQL en la importación XML de Nessus 10.12.0. Genera archivos .nessus maliciosos para enumerar bases de datos,…

CVE-2024-25600 - Exploit de RCE no autenticado para el tema Bricks Builder de WordPress. Framework de explotación avanzado con shell interactivo,…

Escáner de RCE sin autenticación para Langflow < 1.8.0 — Inyección de ruta + Inyección de vértice → Ejecución de código (CVSS 9.8)

Exploit PoC para CVE-2023-20198

Exploit para CVE-2022-36779 inyección de comandos autenticada

Herramienta de explotación en Python para RCE en OpenCode (CVE-2026-22812) que proporciona ejecución de comandos, lectura/escritura/subida/descarga…

Aviso técnico y prueba de concepto para CVE-2024-13985, una vulnerabilidad crítica de ejecución remota de código sin autenticación en Dahua EIMS…