#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit
bridgeralderson/cve-2025-69212-pocOpenSTAManager v2.9.8 e versioni precedenti contengono una vulnerabilità critica di OS Command Injection nella funzione di decodifica dei file P7M…
breadsquad/timeinjectorTime injector è uno script di exploit per CVE-2018-14714
baboopan/log4shell-cve-2021-44228-demoDemo di Log4Shell con AWS
bttea/cve-2024-4577-rce-pocCVE-2024-4577 RCE PoC
b1tbit/cve-2025-32434-exploitUno script per sfruttare una vulnerabilità in PyTorch con conseguente RCE nelle versioni di libreria < 2.6.0
aviksaikat/cve-2007-2447script automatizzato per lo sfruttamento di CVE-2007-2447
codextf2/openmalleablec2Implementazione Open Source del Malleable C2 di Cobalt Strike
astraljays/traditionaljayNegozio Java ospitato su VM intenzionalmente vulnerabile — Laboratorio workshop Log4Shell (CVE-2021-44228) (EC2 / Azure VM / GCE)
asjidkalam/cve-2020-8958CVE-2020-8958: Exploit RCE autenticato per NetLink HG323
ash1996x/cve-2025-50154-aggressor-scriptScript Cobalt Strike Aggressor che arma file LNK e Library-MS per attivare la divulgazione di hash NTLMv2 SMB, incluso il bypass CVE-2025-24054, per…
ap0dexme0/cve-2026-49869Kestra Verificatore di Vulnerabilità di Bypass dell'Autenticazione
ap0dexme0/cve-2024-3273Exploit di esecuzione comandi su NAS D-Link
ap0dexme0/cve-2024-23897Esegui con massiccio Jenkins Reading-2-RCE
any3ite/cve-2020-5902-f5bigScanner ed exploit basato su Go per CVE-2020-5902, che mira a dispositivi F5 BIG-IP. Supporta l'esecuzione di comandi e la lettura di file tramite…
analyticeth/tesla-security-researchRicerca di vulnerabilità sui sistemi di infotainment di Tesla Model 3/Y. 6 vulnerabilità, 4 CVE (CVE-2022-42005 fino a CVE-2022-42008). Root shell,…
alielkhatteb/cve-2024-25082_cve-2024-25081Vulnerabilità di iniezione di comandi tramite nome file appositamente creato in FontForge Splinefont
alexlinov/miniplasma-runnerCVE-2020-17103 adattato per C2 con split-binary SYSTEM callback
aleksazatezalo/cve-2020-14882# Sfrutta Oracle WebLogic Server RCE (CVE-2020-14882) per eseguire comandi su target vulnerabili, catturando l'output tramite listener HTTP.
