#1Frameworks C2, redirecteurs, écouteurs et outils d'infrastructure de commandement.
Recommandé par Kitploit

Exploit Node.js pour CVE-2026-64638 qui exécute un tunnel ngrok vers un endpoint malveillant, permettant un accès à distance et un contrôle…
Preuve de concept d'exploitation pour CVE-2026-76060, une injection de commandes système dans l'exportation d'événements de ZoneMinder, démontrant…

CVE-2026-4480

Outil RCE CVE-2014-6271

Exploit RCE non authentifié pour Langflow OSS enchaînant le contournement JWT auto_login avec validate/code exec() pour réaliser une exécution de…

CVE-2026-48909 - Exploit d'injection d'objets PHP non authentifiée menant à une exécution de code à distance (RCE) pour l'extension Joomla SP LMS…

Preuve de concept en Python pour une injection de commandes système non authentifiée dans le TOTOLINK N600R, exploitant le paramètre langType pour…

Exploiter CVE-2021-44228

Outil d'exploitation pour CVE-2022-22947 dans Spring Cloud Gateway, avec détection de vulnérabilité, reverse shell et test de connectivité sortante.

Démo Log4Shell avec AWS

Analyse de rétro-ingénierie de RedLine Stealer, un voleur d'informations basé sur .NET qui utilise des domaines C2 (198.46.86.63, tempuri.org), un…

Un selfbot pour Discord réalisé avec Discord.py. Il propose plus de 70 commandes et des fonctionnalités de nuking de serveur.

Bibliothèque crypto/protocole de messagerie Voron (X3DH-lite + Double Ratchet, group sender-keys, transport onion) — revue externe demandée

Une version de CVE-2017-0213 que je prévois d'utiliser avec un Empire stager

Exploit de preuve de concept basé sur Go pour CVE-2023-5044 dans ingress-nginx, permettant l'exécution de commandes à distance authentifiée en créant…

CVE-2023-33246 : outil de détection de vulnérabilité d'exécution de commandes à distance Apache RocketMQ

Un détecteur Mitre Caldera basé sur Zeek.

Exploit de reverseshell pour désérialisation en NodeJs (CVE-2017-5941)