#1C2-фреймворки, редиректоры, слушатели и инструменты командной инфраструктуры.
Рекомендация Kitploit

полезная нагрузка CVE-2025-55182

CVE-2023-46805 Ivanti POC RCE - Ультрабыстрый сканер.

Сканер для проверки уязвимостей SaltStack CVE-2020-11651 и CVE-2020-11652.

RingCentral Communications 1.5 - 1.6.8 - Отсутствие проверки на стороне сервера приводит к обходу аутентификации через функцию…

Образовательный эксплойт для CVE-2022-30190 (Follina), демонстрирующий удаленное выполнение кода через MSDT с помощью вредоносных документов Office,…

ВНИМАНИЕ: Это уязвимое приложение для тестирования эксплойта Cacti command injection (CVE-2022-46169). Запускайте на свой страх и риск!

CVE-2019-15107 图形化测试程序

Эксплойт для Oracle WebLogic CVE-2017-10271 (wls-wsat RCE обход) с PoC-скриптами для удалённого выполнения команд и получения cmd-оболочки на…

Эксплойт для проверки концепции для CVE-2023-30854: аутентифицированная инъекция команд ОС в WWBN Avideo < 12.3, позволяющая удаленное выполнение…

Эксплойт для проверки концепции уязвимости CVE-2019-0193, нацеленный на DataImportHandler Apache Solr, позволяющий удаленное выполнение кода через…

Python PoC для эксплуатации VMware CVE-2022-22954 через инъекцию шаблонов Freemarker в интерфейсе catalog-portal, обеспечивающий удаленное выполнение…

PoC для CVE-2023-50094 (внедрение команд в rengine)

teamcity-exploit-cve-2023-42793

CVE-2026-48908 — SP Page Builder для Joomla: неаутентифицированное удалённое выполнение кода

Неаутентифицированное удалённое выполнение кода через внедрение аргументов командной строки SSH в Cockpit версиях 327 – 359 | CVSS 9.8 Критический |…

Эксплойт для аутентифицированного удалённого выполнения кода в Webmin < 1.997 через модуль обновления программных пакетов. Внедряет произвольные…

Эксплойт на C++ для неаутентифицированного удаленного выполнения кода на CUPS через цепочку CVE-2024-47176.

Доказательство концепции для CVE-2026-4480, уязвимости внедрения команд в имени задания печати Samba. Демонстрирует эксплуатацию через вредоносные…