#1RAT development frameworks, detection tools, and post-exploitation remote access utilities.
Kitploit 추천

원격 코드 실행 익스플로잇으로, Exim AUTH의 경계를 벗어난 쓰기(out-of-bounds write) 취약점(CVE-2023-42115)을 대상으로 합니다. 인증이 필요 없으며, 침투 테스트를 위한 빌드 및 사용 지침이 포함되어 있습니다.
Flexense SyncBreeze Enterprise v10.4.18의 제어 프로토콜에서 버퍼 오버플로 취약점을 통해 원격 공격자가 TCP 포트 9121로 조작된 패킷을 전송하여 임의 코드를 실행할 수 있습니다.

Python 익스플로잇: CVE-2025-32433을 대상으로 Erlang SSH 원격 코드 실행을 수행하며, 리버스 셸 및 명령 실행 기능을 제공합니다.

CVE-2019-3980에 대한 Python 3 익스플로잇. SolarWinds Dameware MRC 스마트 카드 인증 우회를 통한 인증되지 않은 SYSTEM 권한 RCE.

CVE-2025-32433-available-for-windows-victims

CVE-2019–11043: PHP-FPM Nginx 원격 코드 실행 취약점

CVE-2025-15276에 대한 개념 증명 - FontForge SFD 파일 파싱 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점

Gerapy v0.9.7의 CVE-2021-43857 익스플로잇 - 인증된 프로젝트 생성 및 명령 주입을 통한 리버스 셸 제공.

CVE-2023-6019에 대한 PoC 익스플로잇으로, Jobs API를 통해 Anyscale Ray Dashboard의 인증되지 않은 원격 코드 실행을 대상으로 합니다. 취약한 Ray 인스턴스(< 2.6.4)에서 리버스 셸을 제공합니다.

이 익스플로잇은 CVE-2023-27350을 기반으로 하며, horizon3ai의 원본 익스플로잇과 Metasploit 모듈을 기반으로 구축되었습니다.

이 익스플로잇은 CVE-2021-33393을 기반으로 하며, Mücahit Saratar의 원본 익스플로잇을 기반으로 구축되어, 루트 권한으로 리버스 셸을 달성하도록 확장되었습니다.

인증된 CVE-2025-55182 (react2shell) 테스트를 위한 대화형 Ruby 셸

심각한 PHP 취약점의 자동 탐지 및 악용 (CVE-2024-4577 우회, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)

CVE-2019-6250 (libzmq <= 4.3.0, ZMTP/2.0 와이어 프로토콜)에 대한 종단 간 사전 인증 RCE 실습 환경

0-클릭 RCE 안드로이드 ADB TLS 무선 디버깅

# CVE-2025-55182(React2Shell)에 관한 석사 학위 논문 연구. 6가지 공격 시나리오(RCE, 데이터 유출, 웹사이트 변조)를 갖춘 모듈식 익스플로잇 프레임워크, 대화형 리버스 셸, 그리고 React Server Components의 프로토타입…

원본 버전 기반: https://github.com/vulhub/vulhub/blob/master/erlang/CVE-2025-32433/exploit.py Windows 호환성을 위해 유니코드 체크 표시를 ASCII 문자로 교체

CVE-2025-49844용 익스플로잇 스크립트로, Redis Lua 스크립팅의 use-after-free 취약점을 이용해 원격 코드 실행을 가능하게 합니다. JOP 가젯이 포함된 특정 Redis Alpine 및 Bookworm 빌드를 대상으로 합니다.