#1Frameworks C2, redirecionadores, listeners e ferramentas de infraestrutura de comando.
Recomendado pelo Kitploit

Shell interativo de linha de comando para explorar Apache Struts CVE-2017-5638. Automatiza a exploração HTTP/HTTPS com interação de shell em tempo…

Malware Android com engenharia reversa, e este é um servidor C&C para ele.

Implementação em FreePascal do vsFTPD 2.3.4 CVE-2011-2523

CVE-2021-41773 | Apache HTTP Server 2.4.49 é vulnerável a ataques de Path Traversal e Execução Remota de Código.

CVE-2022-1388

Explorações de prova de conceito para CVE-2025-52688: vulnerabilidades de injeção de comando não autenticada e leitura arbitrária de arquivos em…

Exploit baseado em Python para CVE-2025-3248 permitindo execução remota de código em instâncias vulneráveis do Langflow. Suporta varredura de URL…

Exploit de prova de conceito baseado em Python para a vulnerabilidade de execução remota de código distccd CVE-2004-2687, permitindo acesso não…

Uma vulnerabilidade crítica de RCE foi identificada no servidor Wazuh devido à desserialização insegura no pacote wazuh-manager. Esse bug afeta as…

IBM Langflow RCE Não Autenticado via Bypass de Login Automático

CVE-2022-30525 POC

O script explora uma vulnerabilidade de desserialização insegura no Apache ActiveMQ (CVE-2023-46604)

Script de exploit para CVE-2022-24816 visando GeoServer. Executa comandos arbitrários em servidores vulneráveis através de requisições HTTP…

Execução de Comando Backdoor no VsFTPd 2.3.4

CVE-2026-6279

Script de exploração em Python direcionado ao Cacti CVE-2020-8813 para execução remota de código não autenticada por meio de requisições HTTP…

Repositório para CVE-2022-46169

PoC para injeção de comando no tj-actions/branch-names (CVE-2025-54416)