#1Frameworks C2, redirecteurs, écouteurs et outils d'infrastructure de commandement.
Recommandé par Kitploit

Exploit de preuve de concept pour CVE-2025-66224 démontrant une exécution de code à distance dans OrangeHRM via une injection de commande dans le…

Reproduit l'exploit d'injection de commandes SCP CVE-2020-15778 avec une configuration client-serveur basée sur Docker pour tester l'exécution de…

Crestron AirMedia AM-100 RCE (CVE-2016-5640) Module Metasploit

cupntlm

Un framework d'exploitation complet en Python pour tester et démontrer CVE-2025-3248, une vulnérabilité critique d'exécution de code à distance non…

Exploit RCE x64 privé pour CVE-2024-6387 [02.07.2024] de exploit.in

Absence d'authentification pour une fonction critique (CWE-306)-Exploit

CVE-2019-15107 Webmin RCE non authentifié


Injection de commande dans ManageEngine ADManager Plus

Dépôt pour le module Metasploit CVE-2020-15568

CVE-2025-55182 — RCE non authentifié dans React Server Components (React2Shell). Outil d'exploitation CVSS 10.0 pour tests de pénétration autorisés.

Outil d'exploitation pour CVE-2024-49369 dans Icinga, permettant le scan de sous-réseaux, la prise de contrôle d'agents via l'usurpation JSON-RPC,…

Preuve de concept pour CVE-2026-57588 - injection SQL dans l'import XML de Nessus 10.12.0. Génère des fichiers .nessus malveillants pour énumérer les…

CVE-2024-25600 - Exploit RCE non authentifié pour le thème WordPress Bricks Builder. Cadre d'exploitation avancé avec shell interactif, shells…

Scanner RCE sans authentification pour Langflow < 1.8.0 — Route Injection + Vertex Injection → Code Execution (CVSS 9.8)

Exploit PoC pour CVE-2023-20198

Exploit pour CVE-2022-36779 : injection de commandes authentifiée