#1C2-фреймворки, редиректоры, слушатели и инструменты командной инфраструктуры.
Рекомендация Kitploit
abraxas/fortigate-ssl-vpn-exploit-kitThe FortiGate SSL-VPN pot of gold. CVE-2024-21762 и CVE-2023-27997. 79 рабочих эксплойт-клиентов. 53 аппаратных SKU. 55 сборок FortiOS.
tc4dy/cve-2026-14762-poc-exploitМногопоточный эксплойт для time-based blind SQL-инъекции (CVE-2026-14762), нацеленный на Hotel & Tourism Reservation 1.0. Перечисляет базы данных,…
victor0013/cve-2018-2628CVE-2018-2628
cyb3rk0ala/thm-magnusbilling-cve-2023-30258-exploitПошаговое прохождение эксплуатации CVE-2023-30258 (MagnusBilling RCE) и повышения привилегий через неправильную конфигурацию fail2ban в лаборатории…
exploitwritter/cve-2022-29337C-DATA FD702XW-X-R430 v2.1.13_X001 содержит уязвимость внедрения команд через параметр va_cmd в formlanipv6. Данная уязвимость позволяет…
lucasvanhaaren/cve-2026-22226Доказательство концепции для CVE-2026-22226
f4yd4-s3c/cve-2022-26134Эксплойт на Python для уязвимости OGNL-инъекции Atlassian Confluence CVE-2022-26134, позволяющий неаутентифицированное удаленное выполнение кода на…
leo-mitch/cve-2024-41570-havoc-c2-rceЭто связанное RCE в фреймворке Havoc C2 с использованием poc от github.com/chebuya и github.com/IncludeSecurity.
k0sf/cve-2022-30525Эксплойт доказательства концепции для CVE-2022-30525, удаленной уязвимости внедрения команд в брандмауэрах Zyxel, с возможностями обратной оболочки…
iveresk/cve-2022-30525Эксплойт, подтверждающий концепцию, для CVE-2022-30525, позволяющий неаутентифицированную удаленную инъекцию команд на межсетевых экранах Zyxel через…
randallbanner/rejetto-http-file-server-hfs-2.3.x---remote-command-executionCVE-2014-6287
kirkdjohnson/wiresharkСкачал файл захвата пакетов (.pcapng) с malware-traffic-analysis.net, который был примером попытки атаки на веб-сервер с использованием уязвимости…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationРасследование эксплуатации CVE-2024-4577 и развертывания AsyncRAT с артефактами DFIR, IoCs и рекомендациями по обнаружению.
00xcanelo/cve-2025-32778PoC-эксплойт для CVE-2025-32778: внедрение команд в инструменте OSINT Web-Check
peewpw/exploithostingУтилита эксплуатации хостов для тестирования на проникновение и операций red team, обеспечивающая доставку полезной нагрузки и пост-эксплуатационные…
csinexus/mcpshieldГотовое исправление для неисправленной уязвимости внедрения команд MCP STDIO (семейство CVE-2026-30623)
shivshantp/cve-2025-5777-trendmicro-apexcentral-rcePoC для CVE-2025-5777 – обход аутентификации и RCE в Trend Micro Apex Central
razureink/fuckerФреймворк для тестирования на проникновение с движком принятия решений на основе ИИ
