#1Frameworks C2, redirecteurs, écouteurs et outils d'infrastructure de commandement.
Recommandé par Kitploit

oPanel Exécution de code à distance authentifiée via le composant 'advenced/curl'

Démontre les vulnérabilités d'injection de commandes dans l'outil rvia de RayVentory Scan Engine, permettant l'exécution arbitraire de commandes via…

React2Shell POC

Chaîne d'exploitation CVE-2025-8088 + livraison de charge utile multi-étapes Quasar C2

Exploit d'injection de commandes pour la caméra TP-Link Tapo C200 (CVE-2021-4045) offrant un accès root shell via UART et une analyse du binaire…

Exploit PoC pour CVE-2026-23744 — RCE non authentifiée dans MCPJam Inspector via injection de commande non validée dans serverConfig sur…

Meilleur POC

CVE-2026-6279

Preuve de concept d'exploitation pour CVE-2025-1338, une vulnérabilité d'injection de commandes dans NUUO Camera, avec analyse multi-thread et sortie…

Recréation de Shellshock (CVE-2014-6271) - la vulnérabilité bash qui a mis en danger des millions de serveurs. Kit d'exploitation automatisé +…

RCE au niveau racine via l'injection de commandes système dans Ivanti Sentry

CVE-2023-26039 - ZoneMinder. Tout utilisateur authentifié peut construire une commande api pour exécuter n'importe quelle commande shell en tant…

Fortinet FortiSandbox 4.4.0-4.4.8 - Injection de commandes OS via l'endpoint tracer-behavior

PoC PHP, exploit pour CVE-2025-9074

CVE-2025-60787 PoC RCE par injection de commande authentifiée motionEye

Exploit d'injection de commandes OS non authentifiée pour l'interface web InSAT MasterSCADA BUK-TS MMadmServ. Fournit un reverse shell avec…

L'infrastructure hospitalière GREENDARK a été configurée par le Dr. Gusto Rogue avant son licenciement. Aucun autre détail n'est fourni.

Outil de déploiement automatisé pour CVE-2024-31317, une vulnérabilité d'injection de commandes dans Android 9-13. Inclut une charge utile de shell…