#1Frameworks C2, redirecteurs, écouteurs et outils d'infrastructure de commandement.
Recommandé par Kitploit

CVE-2024-25600 - Exploit RCE non authentifié pour le thème WordPress Bricks Builder. Cadre d'exploitation avancé avec shell interactif, shells…

Procédure pas à pas pour exploiter CVE-2022-22965 (Spring4Shell) avec Metasploit, déployer un écouteur C2, et atténuer la vulnérabilité en…

Ce référentiel détaille la CVE-2020-6650, une vulnérabilité que j'ai découverte dans l'UPS Companion d'Eaton. Tous les utilisateurs doivent…

Le code pour reproduire personnellement la vulnérabilité correspondante

Injection SQL non authentifiée à exécution de code à distance dans FreePBX — CVE-2025-57819

Rapport de bug bounty professionnel détaillant l'exploitation d'une vulnérabilité Blind SSRF menant à une exécution de code à distance Shellshock…

Un kit d'outils simple pour valider, exploiter et obtenir un shell interactif via la RCE react2Shell Next.js.

Exploit CVE-2026-4480

Walkthrough complet d'exploitation avec Metasploit contre Metasploitable2 — backdoor vsftpd, Samba CVE-2007-2447, backdoor UnrealIRCd, exfiltration…

Modèle de menace et analyse pour CVE-2026-2256, une vulnérabilité d’injection de commandes dans ms-agent, détaillant les vecteurs d’exploitation et…

CVE-2023-51385;OpenSSH ProxyCommand RCE;OpenSSH <9.6 PoC de vulnérabilité d'injection de commande

Une faille a été découverte dans NGINX, plus précisément dans le module ngx_http_rewrite_module. Un attaquant non authentifié peut exploiter cette…

Projet qui rassemble plusieurs outils de pentest

Exploit RCE non authentifié pour Veritas Backup Exec Agent (CVE-2021-27876/77/78) — contournement de l'authentification SHA vers SYSTEM via NDMP

Laboratoire de cybersécurité démontrant l'exploitation de CVE-2017-0144 (EternalBlue) à l'aide de Metasploit contre une VM Windows 7 vulnérable,…

Détection automatisée & exploitation de vulnérabilités PHP critiques (CVE-2024-4577 contournement, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)

Ce dépôt contient un exploit PoC pour CVE-2025-69212.

Copy Fail - CVE-2026-31431 - Implémentation C renforcée pour les opérations de redteam et de tests de pénétration autorisés. ⚠️ Avis légal : Cet…