#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit

Iniezione di comandi del sistema operativo in Controllo di integrità → Esecuzione di codice in remoto
Exploit RCE non autenticato per GeoServer (CVE-2024-36401) tramite iniezione XPath nel filtro OGC. Supporta esecuzione di comandi reverse shell e…

CVE-2026-41940 — Bypass dell'autenticazione cPanel/WHM di Dr.Anach, iniezione CRLF nell'handler di autenticazione Basic di `cpsrvd` → accesso non…

Ambiente simulato per CVE-2025-20029 utilizzando Docker. Include PoC e auto-reporting.

Strumento di sfruttamento multi-CVE per l'esecuzione remota di codice pre-auth su Ivanti Sentry e FortiSandbox. Include shell interattiva,…

CVE-2023-34468 Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC

Prova di concetto differenziale per CVE-2026-40176, che dimostra l'iniezione di comandi del sistema operativo nel driver Perforce di Composer tramite…

Exploit Python per CVE-2026-23744 in MCPJam Inspector 1.4.2, che consente l'esecuzione remota di codice tramite reverse shell su server HTTP target.

POC per CVE-2025-24054

Proof-of-concept di exploit per CVE-2025-6264 in Velociraptor, che dimostra un'escalation dei privilegi tramite controlli di permessi mancanti per…

Cacti ≤ 1.2.30 Auth RCE - Iniezione di variabili host

Exploit Python per CVE-2025-47812, che raggiunge l'esecuzione remota di codice su Wing FTP Server tramite iniezione Lua nel parametro del nome utente…

Exploit proof-of-concept per CVE-2023-27216, una vulnerabilità di iniezione di comandi nei router D-Link DSL-3782, che consente l'esecuzione remota…

Genera payload JavaScript per sfruttare la sandbox escape CVE-2024-28397 di Js2Py, consentendo l'esecuzione remota di comandi e reverse shell tramite…

Questo è un exploit poc per CVE-2026-4480

Include rilevamento di comandi eseguibili e getshell con un clic (richiede servizio di distribuzione server)

PoC per CVE-2025-55319

oPanel Esecuzione Remota di Codice Autenticata tramite il componente 'advenced/curl'