#1Frameworks C2, redirecionadores, listeners e ferramentas de infraestrutura de comando.
Recomendado pelo Kitploit

Módulo Metasploit para RCE no Crestron AirMedia AM-100 (CVE-2016-5640)
cupntlm

Um framework abrangente de exploração em Python para testar e demonstrar a CVE-2025-3248, uma vulnerabilidade crítica de execução remota de código…

Exploit privado de RCE x64 para CVE-2024-6387 [02.07.2024] do exploit.in

Autenticação Ausente para Função Crítica (CWE-306)-Exploit

CVE-2019-15107 Webmin RCE não autenticado


Injeção de comandos no ManageEngine ADManager Plus

Repositório para o módulo Metasploit CVE-2020-15568

CVE-2025-55182 — RCE não autenticado em Componentes de Servidor React (React2Shell). Ferramenta de exploração CVSS 10.0 para testes de penetração…

Ferramenta de exploração para CVE-2024-49369 no Icinga, permitindo varredura de sub-redes, tomada de controle do agente via personificação JSON-RPC,…

PoC para CVE-2026-57588 - Injeção SQL na importação XML do Nessus 10.12.0. Gera arquivos .nessus maliciosos para enumerar bancos de dados, exfiltrar…

CVE-2024-25600 - Exploração de RCE não autenticada para o tema Bricks Builder do WordPress. Framework de exploração avançado com shell interativo,…

Scanner de RCE pré-autenticação para Langflow < 1.8.0 — Injeção de Rota + Injeção de Vertex → Execução de Código (CVSS 9.8)

PoC de exploit para CVE-2023-20198

Exploit para CVE-2022-36779 Injeção de Comando autenticada

Ferramenta de exploração em Python para RCE no OpenCode (CVE-2026-22812) que fornece execução de comandos, leitura/escrita/carregamento/baixamento de…

Advisory técnico e prova de conceito para CVE-2024-13985, uma vulnerabilidade crítica de execução remota de código não autenticada no Dahua EIMS via…