#1Frameworks C2, redirecteurs, écouteurs et outils d'infrastructure de commandement.
Recommandé par Kitploit

Preuve de concept pour CVE-2026-40176, une injection de commande OS dans le pilote Perforce de Composer permettant l'exécution de code à distance via…

Exploit RCE Windows pour Flowise, ciblant CVE-2026-58057. Contourne la validation des variables d'environnement grâce à une faille de sensibilité à…

Une application GUI moderne et conviviale pour détecter et exploiter la vulnérabilité CVE-2025-55182 dans React Server Components. Développée avec…

Outil graphique de détection en un clic de la vulnérabilité d'injection de templates Solr CVE-2019-17558. CVE-2019-17558 Solr Velocity Template Vul…

Vulnérabilité d'exécution de commande TOTOLINK A6000R (CVE-2024-41319)

Sliver HTTP(S) C2 PNG bomb DoS exploit — GHSA-663m-7x7m-g4fw (CVE-2026-77622)

Preuve de concept pour CVE-2024-29973, une injection de commande à distance dans les appareils NAS Zyxel, démontrant l'exécution arbitraire de…

Struts2 S2-045/S2-046 CVE-2017-5638 outil de détection et d'exploitation

CVE-2026-33017 - Exploit RCE non authentifié de Langflow

Salut, ceci est un code révisé et amélioré pour CVE-2019-0232

Exploit Node.js pour CVE-2026-64638 qui exécute un tunnel ngrok vers un endpoint malveillant, permettant un accès à distance et un contrôle…

Preuve de concept d'exploitation pour CVE-2026-76060, une injection de commandes système dans l'exportation d'événements de ZoneMinder, démontrant…

CVE-2026-4480

Outil RCE CVE-2014-6271

Exploit RCE non authentifié pour Langflow OSS enchaînant le contournement JWT auto_login avec validate/code exec() pour réaliser une exécution de…

CVE-2026-48909 - Exploit d'injection d'objets PHP non authentifiée menant à une exécution de code à distance (RCE) pour l'extension Joomla SP LMS…

Preuve de concept en Python pour une injection de commandes système non authentifiée dans le TOTOLINK N600R, exploitant le paramètre langType pour…

Exploiter CVE-2021-44228