#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit
abraxas/fortigate-ssl-vpn-exploit-kitIl vaso d'oro SSL-VPN di FortiGate. CVE-2024-21762 e CVE-2023-27997. 79 client exploit funzionanti. 53 SKU hardware. 55 build FortiOS.
tc4dy/cve-2026-14762-poc-exploitExploit di SQL injection blind basata sul tempo multi-thread per CVE-2026-14762 che ha come target Hotel & Tourism Reservation 1.0. Enumera database,…
victor0013/cve-2018-2628CVE-2018-2628
cyb3rk0ala/thm-magnusbilling-cve-2023-30258-exploitWalkthrough passo-passo dello sfruttamento di CVE-2023-30258 (MagnusBilling RCE) e dell'escalation dei privilegi tramite una configurazione errata di…
exploitwritter/cve-2022-29337C-DATA FD702XW-X-R430 v2.1.13_X001 è stato scoperto contenere una vulnerabilità di command injection tramite il parametro va_cmd in formlanipv6.…
lucasvanhaaren/cve-2026-22226Prova di concetto per la CVE-2026-22226
f4yd4-s3c/cve-2022-26134Exploit Python per Atlassian Confluence CVE-2022-26134, vulnerabilità di iniezione OGNL che consente l'esecuzione remota di codice non autenticata su…
leo-mitch/cve-2024-41570-havoc-c2-rceQuesta è una RCE concatenata nel framework Havoc C2 utilizzando i PoC di github.com/chebuya e github.com/IncludeSecurity
k0sf/cve-2022-30525Proof-of-concept exploit per CVE-2022-30525, una vulnerabilità di injection di comandi remoti nei firewall Zyxel, con reverse shell netcat e capacità…
iveresk/cve-2022-30525Exploit proof-of-concept per CVE-2022-30525 che consente l'iniezione remota di comandi non autenticata su firewall Zyxel tramite richieste HTTP POST…
randallbanner/rejetto-http-file-server-hfs-2.3.x---remote-command-executionCVE-2014-6287
kirkdjohnson/wiresharkHo scaricato un file di packet capture (.pcapng) da malware-traffic-analysis.net che era un esempio di un tentativo di attacco a un webserver tramite…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationAnalisi dello sfruttamento di CVE-2024-4577 e della distribuzione di AsyncRAT con artefatti DFIR, IoC e indicazioni di rilevamento.
00xcanelo/cve-2025-32778Exploit PoC per CVE-2025-32778: command injection nello strumento OSINT Web-Check
peewpw/exploithostingUtility di sfruttamento basata su host per test di penetrazione e operazioni red team, che consente la consegna di payload e azioni post-sfruttamento…
csinexus/mcpshieldFix drop-in per la falla di iniezione di comandi non corretta in MCP STDIO (famiglia CVE-2026-30623)
shivshantp/cve-2025-5777-trendmicro-apexcentral-rcePoC per CVE-2025-5777 – Bypass dell'autenticazione e RCE in Trend Micro Apex Central
razureink/fuckerFramework di penetration testing con motore decisionale basato sull'IA
