#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit

Crestron AirMedia AM-100 RCE (CVE-2016-5640) Modulo Metasploit
cupntlm

Un framework di exploitation Python completo per testare e dimostrare CVE-2025-3248, una vulnerabilità critica di esecuzione di codice remoto non…

Exploit privato x64 RCE per CVE-2024-6387 [02.07.2024] da exploit.in

Mancanza di autenticazione per funzione critica (CWE-306)-Exploit

CVE-2019-15107 Webmin RCE non autenticata


Iniezione di comandi in ManageEngine ADManager Plus

Repository per il modulo Metasploit CVE-2020-15568

CVE-2025-55182 — RCE non autenticato in React Server Components (React2Shell). Strumento di exploit CVSS 10.0 per test di penetrazione autorizzati.

Strumento di exploit per CVE-2024-49369 in Icinga, che consente scansione di sottoreti, takeover dell'agente tramite impersonificazione JSON-RPC,…

PoC per CVE-2026-57588 - SQL injection nell'importazione XML di Nessus 10.12.0. Genera file .nessus dannosi per enumerare database, esfiltrare…

CVE-2024-25600 - Exploit RCE non autenticato per il tema WordPress Bricks Builder. Framework di sfruttamento avanzato con shell interattiva, reverse…

Scanner RCE pre-auth per Langflow < 1.8.0 — Route Injection + Vertex Injection → Esecuzione di codice (CVSS 9.8)

PoC di exploit per CVE-2023-20198

Exploit per CVE-2022-36779: iniezione di comandi autenticata

Strumento di exploit in Python per OpenCode RCE (CVE-2026-22812) che fornisce esecuzione di comandi, lettura/scrittura/caricamento/scaricamento di…

Advisory tecnico e proof-of-concept per CVE-2024-13985, una vulnerabilità critica di esecuzione di codice remoto non autenticata in Dahua EIMS…