#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit

Exploit PoC per CVE-2020-11800, un'iniezione di comandi in Zabbix Server tramite l'auto-registrazione di un agente malintenzionato, con consegna del…
Sfruttare Parsec per Windows per ottenere privilegi SYSTEM

PoC per jenkins 2.63 CVE-2019-1003030

Manuale, exploit non-Metasploit di Remote Code Execution (RCE) autenticato tramite la barra degli URL del browser per Webmin 1.580 (CVE-2012-2982)

Generatore di artefatti di rilevamento per Dell UnityVSA CVE-2025-36604

PoC per sfruttare il CVE-2024-10914

F5 BIG-IP è una piattaforma di distribuzione e sicurezza delle applicazioni ampiamente utilizzata in ambienti aziendali. La CVE-2020-5902 è una…

Powershell-C2

TP-Link Archer AX21 - Iniezione di comando non autenticata [Loader]

CVE-2021-21220 Infrastruttura di sfruttamento

CVE-2026-5426

Exploit proof-of-concept per CVE-2025-69212, un'iniezione di comandi del sistema operativo in OpenSTAManager. Carica un file .p7m malevolo tramite…

CVE-2026-3300

Analisi della macchina HackTheBox TwoMillion — abuso di API, iniezione di comandi e CVE-2023-0386

Modulo C2 esterno in Go per go-exploit che intercetta reverse SSH shell, fornendo un listener server e un client payload per integrare profili C2…

PoC per CVE-2023-22496: Netdata Agent <1.37 Iniezione di comandi del sistema operativo tramite registry_hostname

Exploit proof-of-concept per CVE-2026-54088, una command injection OS pre-autenticazione in File Browser <=2.63.5. Dimostra l'iniezione di shell…

Laboratorio di formazione sulla sicurezza autonomo che riproduce CVE-2026-20253 (RCE non autenticata in Splunk Enterprise). Fornisce un ambiente…