#1C2-фреймворки, редиректоры, слушатели и инструменты командной инфраструктуры.
Рекомендация Kitploit
bugresearch/cve-2026-50979oPanel: аутентифицированное удаленное выполнение кода через компонент 'advenced/curl'
wise-security/cve-2025-69600Демонстрирует уязвимости внедрения команд в инструменте rvia движка RayVentory Scan Engine, позволяющие произвольное выполнение команд через опции…
avoidme12/cve-2025-55182-pocReact2Shell POC
lewis-ricardo/amaranth-projectЦепочка эксплуатации CVE-2025-8088 + многоэтапная доставка полезной нагрузки через Quasar C2
kaleth4/cve-2021-4045Эксплойт внедрения команд для камеры TP-Link Tapo C200 (CVE-2021-4045), обеспечивающий доступ к root shell через UART и анализ обратно-инженерного…
jf-gondim/mcp-pwnЭксплойт PoC для CVE-2026-23744 — неаутентифицированное RCE в MCPJam Inspector через невалидированную инъекцию команды serverConfig на…
ch0ico/cve-2023-38146-pocBetter POC
87achrafg-stack/cve-2026-6279.pyCVE-2026-6279
jxcaxtc/cve-2025-1338Эксплойт proof-of-concept для CVE-2025-1338, уязвимости внедрения команд в камерах NUUO, с многопоточным сканированием и выводом результатов.
mtaha-sec/bash-apocalypseВоссоздание Shellshock (CVE-2014-6271) — уязвимости bash, поставившей под угрозу миллионы серверов. Автоматизированный набор эксплойтов + методология…
error-inside/cve-2026-10520RCE уровня root через внедрение команд ОС в Ivanti Sentry
ungabunga-ctf/cve-2023-26039CVE-2023-26039 — ZoneMinder. Любой аутентифицированный пользователь может сформировать api-команду для выполнения любой shell-команды от имени…
error-inside/cve-2026-39808Fortinet FortiSandbox 4.4.0-4.4.8 - Внедрение команд ОС через конечную точку tracer-behavior
c0gnit00/cve-2025-9074PHP PoC, эксплойт для CVE-2025-9074
ozcanpng/cve-2025-60787CVE-2025-60787 motionEye: аутентифицированная инъекция команд — RCE PoC
mbanyamer/cve-2026-22553-insat-masterscada-buk-ts-mmadmservЭксплойт неаутентифицированной инъекции команд в ОС для веб-интерфейса InSAT MasterSCADA BUK-TS MMadmServ. Доставляет обратную оболочку с правами…
0xrogg/cve-2021-41773Инфраструктура больницы GREENDARK была настроена доктором Густо Роуг до его увольнения. Дополнительные сведения не предоставляются.
kalibb/cve-2024-31317-deployerАвтоматизированный инструмент развертывания для CVE-2024-31317, уязвимости внедрения команд в Android 9-13. Включает полезную нагрузку обратной…
