#1C2-фреймворки, редиректоры, слушатели и инструменты командной инфраструктуры.
Рекомендация Kitploit
pssec-io/cve-2026-41179PoC для CVE-2026-41179
puckiestyle/cve-2022-22963PoC-эксплойт для CVE-2022-22963 (Spring Cloud Function SpEL-инъекция) с скриптом обнаружения и генерацией полезной нагрузки на основе curl для RCE.
synap5e/connectwise-automate-aitm-rceОписание и код для CVE-2025-11492, CVE-2025-11493 - RCE в ConnctWise Automate RMM через атаку злоумышленника посередине
itsismarcos/sneeitscanner-cve-2025-6389SneeitScanner - PoC и сканер для неаутентифицированного RCE в Sneeit Framework (CVE-2025-6389)
prowlsec/react2shellПродвинутый фреймворк командной строки для обнаружения, проверки и эксплуатации уязвимостей CVE-2025-55182 и CVE-2025-66478, затрагивающих приложения…
srginebras/cve-2026-23744-rce-for-mcpjam-inspector-v1.4.2Python-эксплойт для CVE-2026-23744, обеспечивающий удаленное выполнение кода через специально сформированные POST-запросы к конечной точке…
totekuh/cve-2026-36356CVE-2026-36356: MeiG Smart FORGE_SLT711 GoAhead - Внедрение команд ОС без аутентификации (RCE с правами root)
aelshimony-cloud/openwire-cve-2023-46604-investigationРазбор реагирования на инцидент с анализом эксплуатации CVE-2023-46604 в Apache ActiveMQ через OpenWire, включая анализ PCAP, идентификацию IOC и…
abc1230940/soc336-windows-ole-zero-click-rce-exploitation-detected-cve-2025-21298SOC336 - Обнаружена эксплуатация Windows OLE Zero-Click RCE (CVE-2025-21298) Прохождение
iwallplace/cve-2026-46368-openwrt-exploitPoC-эксплойт для CVE-2026-46368 — аутентифицированная инъекция команд от имени root в OpenWrt luci-app-https-dns-proxy (EDB-52521)
saturate/cve-2025-55182-react2shellBash-сканер для обнаружения уязвимости CVE-2025-55182 в приложениях Next.js. И PoC-скрипт на nodejs
ry-allan/tanstack-compromise-checkerОбнаруживает CVE-2026-45321 (компрометация цепочки поставок TanStack) и артефакты червя Mini Shai-Hulud. Сканирует node_modules, lockfiles,…
linjacck/cve-2022-1388-expCVE-2022-1388-EXP позволяет проводить массовые атаки
xbz0n/cve-2023-0830Эксплойт для EasyNAS версии 1.1.0. Используемая уязвимость — это недостаток внедрения команд, который требует аутентификации.
martinsohn/cve-2020-8816PoC для CVE-2020-8816, который использует не $PATH, а $PWD и globbing
aviksaikat/cve-2007-2447автоматизированный скрипт для эксплуатации CVE-2007-2447
epsilonpoint88-glitch/epsilonpoint-Модульный фреймворк для эксплуатации уязвимости CVE-2026-23550 в WordPress, включающий массовую эксплуатацию, обфускацию, пост-эксплуатацию и…
jvr2022/cve-2026-46420PoC для CVE-2026-46420, внедрение команд через управляемое репозиторием разрешение версии PHP в shivammathur/setup-php.
