#1Frameworks C2, redirectores, listeners y herramientas de infraestructura de comando.
Recomendado por Kitploit

Prueba de concepto para CVE-2026-40176, una inyección de comandos del sistema operativo en el controlador Perforce de Composer que permite la…

Exploit de RCE de Flowise para Windows (CVE-2026-58057). Omite la validación de variables de entorno mediante una falla que distingue entre…

Una moderna y fácil de usar aplicación GUI para detectar y explotar la vulnerabilidad CVE-2025-55182 en los Componentes del Servidor React.…

CVE-2019-17558 Herramienta gráfica de detección con un clic para la vulnerabilidad de inyección de plantillas de Solr. CVE-2019-17558 Solr Velocity…

TOTOLINK A6000R Vulnerabilidad de ejecución de comandos (CVE-2024-41319)

Sliver HTTP(S) C2 PNG bomb DoS exploit — GHSA-663m-7x7m-g4fw (CVE-2026-77622)

Prueba de concepto del exploit para CVE-2024-29973, una inyección remota de comandos en dispositivos NAS de Zyxel, que demuestra la ejecución…

Struts2 S2-045/S2-046 CVE-2017-5638 herramienta de detección y explotación

CVE-2026-33017 - Exploit de RCE no autenticado en Langflow

Hola, este es un código revisado y mejorado para CVE-2019-0232

Exploit de Node.js para CVE-2026-64638 que ejecuta un túnel ngrok hacia un endpoint malicioso, permitiendo acceso remoto y control post-explotación.

Prueba de concepto de explotación para CVE-2026-76060, una inyección de comandos del sistema operativo en la exportación de eventos de ZoneMinder,…

Herramienta RCE CVE-2014-6271

Exploit RCE no autenticado para Langflow OSS que encadena la omisión de JWT de auto_login con validate/code exec() para lograr ejecución remota de…

CVE-2026-48909 - Exploit de inyección de objetos PHP no autenticada a RCE para la extensión SP LMS de Joomla en versiones <= 4.1.3. Explota la…

CVE-2026-4480

Prueba de concepto en Python para la inyección de comandos del sistema operativo sin autenticación en TOTOLINK N600R, que explota el parámetro…

exploit para CVE-2021-44228