#1Frameworks de desenvolvimento RAT, ferramentas de detecção e utilitários de acesso remoto pós-exploração.
Recomendado pelo Kitploit

Exploit de prova de conceito para CVE-2025-56015, um escape de sandbox e RCE no GenieACS. Automatiza a criação de provision malicioso, mapeamento de…
Script de exploração em Python para CVE-2025-54123 visando RCE no Hoverfly com execução de comandos e capacidades de reverse shell para testes de…

Exploit para CVE-2015-8522 visando o Tivoli FastBack Server com estouro de buffer baseado em pilha, bypass de ASLR/DEP e estabelecimento automatizado…

Estouro de buffer baseado em pilha no servidor do IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite que atacantes remotos causem uma…

IBM i DDM Não Autenticado RCE - Java Shell Reversa

Confluence RCE Não Autenticada (CVE-2022-26134)

vsftpd 2.3.4 Exploit de Backdoor (CVE-2011-2523)

Outra ferramenta para explorar o CVE-2017-9248, uma fraqueza criptográfica no manipulador de diálogo do Telerik UI for ASP.NET AJAX.

Exploit baseado em Python para CVE-2025-55182 (RCE em React Server Components) com shell interativo, reverse shell, varredura em lote e ambiente…

React2Shell - Exploit de RCE para CVE-2025-66478

Explorando BlueKeep (CVE-2019-0708) no Windows 7 usando Metasploit

Exploit de execução remota de código para a vulnerabilidade de escrita fora dos limites do Exim AUTH (CVE-2023-42115). Nenhuma autenticação…

Uma vulnerabilidade de estouro de buffer no protocolo de controle do Flexense SyncBreeze Enterprise v10.4.18 permite que atacantes remotos executem…

Exploit em Python para CVE-2025-32433 visando execução remota de código em Erlang SSH com capacidades de shell reverso e execução de comandos.

Exploit em Python 3 para CVE-2019-3980. RCE não autenticado como SYSTEM via bypass de autenticação de smart card SolarWinds Dameware MRC.

CVE-2025-32433-available-for-windows-victims

CVE-2019–11043: Vulnerabilidade de Execução Remota de Código no PHP-FPM Nginx

Prova de conceito para CVE-2025-15276 - Vulnerabilidade de execução remota de código por desserialização de dados não confiáveis na análise de…