#1Frameworks C2, redirecionadores, listeners e ferramentas de infraestrutura de comando.
Recomendado pelo Kitploit

Você já quis que ele fizesse tudo? 148 ferramentas PODEROSAS de Infosec/Admin em um único servidor MCP.
CVE-2026-24207 — bypass de autenticação no NVIDIA Triton SageMaker levando a RCE não autenticado. Script de detecção, demonstração do bypass, PoC da…

cPanelSniper ESTÁVEL - CVE-2026-41940 otimizado para 10M+ alvos

Exploit de prova de conceito para CVE-2026-9277, uma vulnerabilidade de injeção de comandos na biblioteca shell-quote. Realiza travessia JSON…

CVE-2018-10933

Extrator de configuração para AgentTesla - Variante Discord/Telegram

OliveTin é uma interface web auto-hospedada para expor comandos shell predefinidos aos usuários finais. Este repositório contém uma prova de conceito…

Objetivo: Demonstrar a exploração da vulnerabilidade Log4Shell (CVE-2021-44228) dentro de um ambiente simulado de aplicação bancária.

CVE-2022-1388

O pote de ouro do FortiGate SSL-VPN. CVE-2024-21762 e CVE-2023-27997. 79 clientes de exploit funcionais. 53 SKUs de hardware. 55 builds do FortiOS.

Prova de conceito de exploit para CVE-2025-54322, uma RCE crítica de pré-autenticação no firmware XSpeeder SXZOS. Fornece shell interativo, payloads…

Código de exploit para CVE-2007-2447 escrito em Python3.

Verme escrito em python, abusa de CVE-2020-7247

Prova de conceito em Python para CVE-2025-54123, demonstrando injeção de comando para RCE na API de middleware do Hoverfly com autenticação baseada…

Exploit em Python para CVE-2012-2982

CVE-2021-41773 | Apache HTTP Server 2.4.49 é vulnerável a ataques de Path Traversal e Execução Remota de Código.

Execute Jenkins Reading-2-RCE em massa

O script explora uma vulnerabilidade de desserialização insegura no Apache ActiveMQ (CVE-2023-46604)