#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit

Sviluppo di Ransomware Android - Crittografia AES256 + CVE-2019-2215 (reverse root shell) + Esfiltrazione dei dati
Keylogger remoto per Windows con esfiltrazione dei tasti premuti crittografata con AES-256 tramite intervalli di callback configurabili e un server…

Una shell interattiva a riga di comando per l'API di BloodHound.

Strumento di sfruttamento di CVE-2026-33017 per Langflow <1.9.0. Include reverse shell, esecuzione di comandi, operazioni su file, persistenza e test…

Exploit basato su Python per CVE-2017-2824, che consegna una reverse shell contro un server Zabbix vulnerabile. Fornisce sfruttamento automatizzato e…

CVE-2022-31814 Toolkit di sfruttamento.

Exploit per CVE-2025-52136 che abilita RCE sul pannello di controllo EMQX tramite caricamento di plugin, con agente di comando basato su MQTT e…

Exploit Python per CVE-2024-55591, che bypassa l'autenticazione FortiOS per eseguire comandi remoti su dispositivi FortiGate e FortiProxy vulnerabili.

Prova di concetto per CVE-2025-33053: sfruttamento di WebDAV con consegna di file .url per dimostrare un'esecuzione remota di codice realistica.…

CVE-2024-47533: Bypass dell'autenticazione ed esecuzione di codice in Cobbler

Wavlink AC1200 con versioni del firmware M32A3_V1410_230602 e M32A3_V1410_240222 è vulnerabile a un'iniezione di comandi post-autenticazione durante…

Strumento di rilevamento grafico per CVE-2022-22965 (Spring4Shell) con generazione di reverse shell con un clic, esecuzione di comandi e adattamento…

Esecuzione di codice remoto in Microvirt MEmu

Rilevamento della C2 Stage-1 di SUNBURST tramite entropia di Shannon

Script di exploit per CVE-2026-21962, che consente l'esecuzione remota di comandi su server web vulnerabili con modalità singolo target, batch e…

# Modulo Metasploit che sfrutta la SSRF di Apache HTTP Server (CVE-2024-38472) su Windows per raggiungere servizi interni e ottenere l'esecuzione…

PoC di command injection autenticato per D-Link R95/BE9500 DHMAPI SetTimeSettings, che consente RCE come root tramite backtick injection su…

⭐️Il famoso XWorm RAT, versione 2.1. Solo a scopo educativo.