#1Frameworks C2, redirecteurs, écouteurs et outils d'infrastructure de commandement.
Recommandé par Kitploit

Preuve de concept d'exploitation pour CVE-2017-1000117, une vulnérabilité d'exécution de code à distance dans Git qui exécute ifconfig en cas…

Exploit Python pour CVE-2020-8165 ciblant Rails MemCacheStore et RedisCacheStore. Permet l'exécution de commandes à distance via le démarshalage…

Serveur pour héberger/activer des payloads Follina et générateur de documents Word malveillants exploitant le protocole MS-MSDT. (CVE-2022-30190)

Ceci est un simple POC pour montrer la vulnérabilité d'injection de commande dans pfsense 2.7 (CVE-2023-42326)

pfSense CE 2.9.0-DEVELOPMENT - Élevé - À distance - RCE - CARP VHID résiduel

CVE-2024-10914 D-Link Exécution de code à distance (RCE)

pfSense CE 2.9.0-DEVELOPMENT - Élevé - À distance - RCE - wireless clone ifconfig

Exploit PoC pour CVE-2023-22527, une vulnérabilité d'exécution de code à distance dans Confluence Data Center et Server. Comprend la détection via un…

Exploit d'exécution de commande sur NAS D-Link

Poc&Exp, prend en charge l'analyse par lots, reverse shell

pfSense CE 2.9.0-DEVELOPMENT - Élevé - À distance - RCE - sshguard THRESHOLD CRLF

pfSense CE 2.9.0-DEVELOPMENT - Élevée - À distance - RCE - Évaluation de connexion OpenVPN

Une collection de tests selenium qui pourrait aider à la prise de contrôle d'un nœud selenium.

Exploitation d'une attaque de falsification de requête intersite (CSRF) pour obtenir une exécution de commande à distance (RCE) via la fonctionnalité…

Un malware Android rétro-ingénié, et ceci est un serveur C&C pour celui-ci.

Outil automatisé de crash de navigateur exploitant CVE-2020-27950 (iOS WebKit) via Metasploit et ngrok. Génère une URL malveillante publique pour des…

Preuve de concept en Python pour l'injection de commandes dans Apache Spark Shell (CVE-2022-33891), avec détection basée sur le sommeil, exécution…

Quelques outils pour aider à atténuer la CVE-2021-44228 d'Apache Log4j 2