#1Frameworks C2, redirecionadores, listeners e ferramentas de infraestrutura de comando.
Recomendado pelo Kitploit

Desenvolvimento de Ransomware Android - Criptografia AES256 + CVE-2019-2215 (shell root reverso) + Exfiltração de Dados

Keylogger remoto para Windows com exfiltração de teclas criptografadas via AES-256 através de intervalos de callback configuráveis e um servidor…

Um shell de linha de comando interativo para a API do BloodHound.

Ferramenta de exploração da CVE-2026-33017 para Langflow <1.9.0. Recursos: reverse shells, execução de comandos, operações de arquivos, persistência…

Exploit baseado em Python para CVE-2017-2824, entregando um shell reverso contra um servidor Zabbix vulnerável. Fornece exploração automatizada e…

Kit de ferramentas de exploração do CVE-2022-31814.

Exploit para CVE-2025-52136 que permite RCE no painel de controle do EMQX via upload de plugin, com agente de comando baseado em MQTT e túnel SOCKS5…

Exploit Python para CVE-2024-55591, contornando a autenticação FortiOS para executar comandos remotos em dispositivos FortiGate e FortiProxy…

Prova de Conceito para CVE-2025-33053 Explorando WebDAV com entrega de arquivo .url para demonstrar execução remota de código realista. Inclui um…

CVE-2024-47533: Bypass de Autenticação e Execução de Código no Cobbler

Wavlink AC1200 com as versões de firmware M32A3_V1410_230602 e M32A3_V1410_240222 são vulneráveis a uma injeção de comandos pós-autenticação ao…

Ferramenta de detecção gráfica para CVE-2022-22965 (Spring4Shell) com geração de shell reverso em um clique, execução de comandos e adaptação de…

Execução remota de código no Microvirt MEmu

Detecção de SUNBURST C2 Stage-1 usando Entropia de Shannon

Script de exploração para CVE-2026-21962, permitindo execução remota de comandos em servidores web vulneráveis com modos de alvo único, lote e shell…

Módulo do Metasploit que explora o SSRF do Apache HTTP Server (CVE-2024-38472) no Windows para alcançar serviços internos e obter execução remota de…

PoC de injeção de comando autenticada para D-Link R95/BE9500 DHMAPI SetTimeSettings, alcançando RCE como root via injeção de backtick no NTPServer,…

⭐️O famoso XWorm RAT, versão 2.1. Apenas para fins educacionais.