#1Strumenti per la creazione e la personalizzazione di codice dannoso o istruzioni da eseguire dopo l'exploit.
Raccomandato da Kitploit

CVE-2024-21683 Confluence Post Auth RCE
Youtube come canale C2 - Controlla sistemi Windows caricando video QR su Youtube

ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)

Nascondi cose interessanti nelle immagini :)

cve-2021-21985 exploit

BUG Double-Free nel PoC dell'exploit di WhatsApp.

Un progetto PoC per incorporare shellcode nella Hint/Name Table

WebLogic T3/IIOP RCE ExternalizableHelper.class di coherence.jar

Exploit di reverse shell post-autenticazione per Webmin <=1.984 che sfrutta l'escalation dei privilegi di File Manager CVE-2022-0824. Scarica ed…

Una semplice e furtiva reverse shell scritta in Nim che bypassa il rilevamento di Windows Defender. Questo strumento consente di stabilire una…

Exploit Python per la vulnerabilità CVE-2021-22204 in Exiftool

Apache Solr DataImport Handler RCE

Strumento Python3 che rileva e sfrutta vulnerabilità Local File Inclusion, con crawling, payload di path traversal e bypass dei filtri, e reverse…

Il C2 Cloud è un robusto framework C2 basato sul web, progettato per semplificare la vita dei penetration tester. Permette un facile accesso a…

React2Shell Ultimate - Lo scanner più completo per la vulnerabilità CVE-2025-66478 di Next.js RSC RCE. Rilevamento multimodale, bypass WAF, scansione…

Exploit per Grafana per lettura arbitraria di file e RCE (CVE-2024-9264)

Fork di peCloak indipendente dalla piattaforma basato su Capstone

TROJAN PER ACCESSO REMOTO MULTIPIATTAFORMA (RAT)