#1C2-фреймворки, редиректоры, слушатели и инструменты командной инфраструктуры.
Рекомендация Kitploit
clearlotus-git/cve-2026-4480-pocДоказательство концепции для CVE-2026-4480, уязвимости внедрения команд в имени задания печати Samba. Демонстрирует эксплуатацию через вредоносные…
cybertechajju/cve-2026-59734-pocВнедрение команд ОС в Health Check → Удаленное выполнение кода
delt-a/cve-2024-36401-pocНеаутентифицированный эксплойт RCE для GeoServer (CVE-2024-36401) через XPath-инъекцию в фильтре OGC. Поддерживает reverse shell и слепое выполнение…
anach-ai/cve-2026-41940CVE-2026-41940 — обход аутентификации cPanel/WHM от Dr.Anach, CRLF-инъекция в обработчике базовой аутентификации `cpsrvd` → неаутентифицированный…
schoi1337/cve-2025-20029-simulationСмоделированная среда для CVE-2025-20029 с использованием Docker. Включает PoC и автоматическое формирование отчётов.
layer-6/cve-2026-5027-langflowМульти-CVE эксплойт-инструмент для удалённого выполнения кода без аутентификации на Ivanti Sentry и FortiSandbox. Включает интерактивную оболочку,…
ozcanpng/cve-2023-34468CVE-2023-34468 Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC
ikarolaborda/cve-2026-40176Дифференциальный proof-of-concept для CVE-2026-40176, демонстрирующий внедрение команд ОС в драйвер Perforce в Composer через вредоносный URL-адрес…
afifudinmtop/mcpjam-inspector-1.4.2-remote-code-execution-cve-2026-23744Эксплойт на Python для CVE-2026-23744 в MCPJam Inspector 1.4.2, обеспечивающий удалённое выполнение кода через обратную оболочку на целевых…
fomovet/cve-2025-24054POC для CVE-2025-24054
mauzy0x00/velociraptor_cve-2025-6264_pocPoC-эксплойт для CVE-2025-6264 в Velociraptor, демонстрирующий повышение привилегий из-за отсутствия проверок разрешений, позволяющее перенаправлять…
lukehebe/cve-2026-39949Cacti ≤ 1.2.30 Auth RCE - Внедрение переменной хоста
r0otk3r/cve-2025-47812Эксплойт на Python для CVE-2025-47812, обеспечивающий удаленное выполнение кода на Wing FTP Server через внедрение Lua в параметр имени пользователя…
fzbacon/cve-2023-27216_d-link_dsl-3782_router_command_injectionЭксплойт с доказательством концепции для CVE-2023-27216, уязвимость внедрения команд в маршрутизаторах D-Link DSL-3782, позволяющая удаленное…
y0naldez/cve-2024-28397-js2py-rceГенерирует JavaScript-полезные нагрузки для эксплуатации CVE-2024-28397 (побег из песочницы Js2Py), обеспечивая удаленное выполнение команд и…
vusal777/cve-2026-4480-exploit-pocЭто эксплойт PoC для CVE-2026-4480
caster-chen/cve-2026-8037-pocВключает обнаружение выполняемых команд и получение шелла в один клик (требуется развёртывание сервиса на сервере)
nephila016/cve-2025-55319-pocPoC для CVE-2025-55319
