#1Frameworks C2, redirecteurs, écouteurs et outils d'infrastructure de commandement.
Recommandé par Kitploit

Script d'exploitation Shellshock capable de télécharger et d'exécuter du code à distance (RCE) en utilisant n'importe quel vecteur grâce à sa…

Un exploit Go pour Apache Druid CVE-2023-25194

RCE non authentifiée dans dedoc/scramble — PoC, Nmap NSE et modèle Nuclei.

CVE-2025-53652: Analyse de Jenkins Git Parameter

CVE-2014-6287

CVE-2025-32433 Erlang/OTP SSH RCE Exploit Exploit de vulnérabilité d'exécution de code à distance SSH

Exploiter CVE-2024-43468 et CVE-2025-59213 pour implanter une porte dérobée contrôlée dans la procédure stockée SQL du point de gestion SCCM,…

Exploit Python RCE pour Sendmail avec ClamAV-Milter <0.91.2 (CVE-2007-4560). Injection de commande root à distance via les en-têtes SMTP RCPT TO.

CVE-2026-27971 qwik rce

CVE-2026-6508 Vulnérabilité de sécurité critique dans l'architecture du système de gestion centralisé LiderAhenk, permettant à tous les clients entre…

Exploit CVE-2019-15107 Webmin en C

Exploit de preuve de concept pour CVE-2025-57819 dans FreePBX : injection SQL dans l'API AJAX pour exécuter du PHP arbitraire, créer un webshell…

# Cadre d'exploitation pour CVE-2026-82222, une RCE non authentifiée dans le plugin WordPress GiveWP. Prend en charge l'analyse de masse, la…

RCE avant authentification dans Sophos Web Appliance

Code d'exploit de preuve de concept pour CVE-2020-7388, une RCE non authentifiée en tant que SYSTEM sur le service AdxDSrv de Sage X3.

Exploit PoC pour CVE-2026-33017 : exécution de code à distance non authentifiée dans Langflow via l'injection d'un composant personnalisé Python…

Implémentation de l'exploit CVE-2018-16858

CVE-2026-67595 — JavaScript malveillant intégré (logiciel espion) dans les versions officielles 2.0.0–2.3.4 de VaahCMS. CVSS 8.1. Avis de sécurité +…