#1Frameworks C2, redirectores, listeners y herramientas de infraestructura de comando.
Recomendado por Kitploit

¿Alguna vez has querido que lo haga todo? 148 POTENTES herramientas de Infosec/Admin en un único servidor MCP.
CVE-2026-24207 — Bypass de autenticación en NVIDIA Triton SageMaker que permite RCE no autenticado. Script de detección, demo del bypass, PoC de la…

cPanelSniper ESTABLE - CVE-2026-41940 optimizado para más de 10M de objetivos

Exploit de prueba de concepto para CVE-2026-9277, una vulnerabilidad de inyección de comandos en la biblioteca shell-quote. Realiza un recorrido JSON…

CVE-2018-10933

Extractor de configuración para AgentTesla - variante Discord/Telegram

OliveTin es una interfaz web autoalojada para exponer comandos de shell predefinidos a los usuarios finales. Este repositorio contiene una prueba de…

Objetivo: Demostrar la explotación de la vulnerabilidad Log4Shell (CVE-2021-44228) dentro de un entorno simulado de aplicación bancaria.

CVE-2022-1388

El tesoro de FortiGate SSL-VPN. CVE-2024-21762 y CVE-2023-27997. 79 clientes de exploit funcionales. 53 SKUs de hardware. 55 compilaciones de FortiOS.

Prueba de concepto del exploit para CVE-2025-54322, una RCE crítica de pre-autenticación en el firmware XSpeeder SXZOS. Proporciona shell…

Código de exploit para CVE-2007-2447 escrito en Python3.

Gusano escrito en python, abusa de CVE-2020-7247

Prueba de concepto en Python para CVE-2025-54123, que demuestra inyección de comandos a RCE en la API de middleware de Hoverfly con autenticación…

Exploit en Python para CVE-2012-2982

CVE-2021-41773 | Apache HTTP Server 2.4.49 es vulnerable a ataques de Path Traversal y Ejecución Remota de Código.

Ejecutar masivamente Jenkins Reading-2-RCE

El script explota una vulnerabilidad de deserialización insegura en Apache ActiveMQ (CVE-2023-46604)