#1C2-фреймворки, редиректоры, слушатели и инструменты командной инфраструктуры.
Рекомендация Kitploit

Эксплойт PoC для CVE-2020-11800 — внедрение команд в Zabbix Server через вредоносную авторегистрацию агента, с доставкой полезной нагрузки на Python…
Эксплуатация Parsec для Windows для получения привилегий SYSTEM

PoC для jenkins 2.63 CVE-2019-1003030

Ручной, не-Metasploit аутентифицированный эксплойт для удаленного выполнения кода (RCE) через URL-строку браузера для Webmin 1.580 (CVE-2012-2982)

Обнаружение артефактов генератора для Dell UnityVSA CVE-2025-36604

PoC для эксплуатации CVE-2024-10914

F5 BIG-IP — это платформа доставки приложений и обеспечения их безопасности, широко используемая в корпоративных средах. CVE-2020-5902 — это…

Powershell-C2

TP-Link Archer AX21 - Неаутентифицированная инъекция команд [Loader]

CVE-2021-21220 利用基础设施

CVE-2026-5426

Эксплойт для проверки концепции для CVE-2025-69212, инъекция команд ОС в OpenSTAManager. Загружает вредоносный .p7m файл через ZIP для выполнения…

CVE-2026-3300

Разбор машины TwoMillion от HackTheBox — злоупотребление API, внедрение команд и CVE-2023-0386

Внешний C2-модуль для go-exploit, который перехватывает обратные SSH-шеллы, предоставляя серверный слушатель и клиент полезной нагрузки для…

PoC для CVE-2023-22496: Netdata Agent <1.37 - Внедрение команд ОС через registry_hostname

Доказательство концепции эксплуатации для CVE-2026-54088 — внедрение OS-команд до аутентификации в File Browser <=2.63.5. Демонстрирует внедрение…

Самодостаточная учебная лаборатория по безопасности, воспроизводящая CVE-2026-20253 (неаутентифицированное удалённое выполнение кода в Splunk…