#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit

oPanel Esecuzione Remota di Codice Autenticata tramite il componente 'advenced/curl'

Dimostra le vulnerabilità di iniezione di comandi nello strumento rvia di RayVentory Scan Engine, consentendo l'esecuzione arbitraria di comandi…

React2Shell POC

Catena di exploit CVE-2025-8088 + consegna di payload multi-stadio Quasar C2

Exploit di iniezione di comandi per la telecamera TP-Link Tapo C200 (CVE-2021-4045) che fornisce accesso alla shell di root tramite UART e analisi…

PoC exploit per CVE-2026-23744 — RCE non autenticata in MCPJam Inspector tramite iniezione di comandi serverConfig non convalidata su…

Better POC

CVE-2026-6279

Proof-of-concept exploit per CVE-2025-1338, una vulnerabilità di command injection nelle telecamere NUUO, con scansione multi-thread e output dei…

Ricreazione di Shellshock (CVE-2014-6271) - la vulnerabilità bash che ha messo a rischio milioni di server. Kit di sfruttamento automatico +…

RCE a livello di root tramite iniezione di comandi del sistema operativo in Ivanti Sentry

CVE-2023-26039 - ZoneMinder. Qualsiasi utente autenticato può costruire un comando api per eseguire qualsiasi comando shell come utente web.

Fortinet FortiSandbox 4.4.0-4.4.8 - Iniezione di comandi del sistema operativo tramite endpoint tracer-behavior

PHP poc, exploit per CVE-2025-9074

CVE-2025-60787 motionEye iniezione di comandi autenticata RCE PoC

Exploit di iniezione di comandi del sistema operativo non autenticato per l'interfaccia web InSAT MasterSCADA BUK-TS MMadmServ. Fornisce una reverse…

L'infrastruttura ospedaliera GREENDARK è stata configurata dal Dr. Gusto Rogue prima del suo licenziamento. Non vengono forniti ulteriori dettagli.

Strumento di distribuzione automatizzata per CVE-2024-31317, una vulnerabilità di injection di comandi in Android 9-13. Include payload di reverse…