#1C2-фреймворки, редиректоры, слушатели и инструменты командной инфраструктуры.
Рекомендация Kitploit
cerberusmrxi/wp-bricks-exploit-cve-2024-25600CVE-2024-25600 — эксплойт неаутентифицированного RCE для темы Bricks Builder для WordPress. Продвинутый фреймворк эксплуатации с интерактивной…
felisha-elmer/sandbox-challenge-spring4shell-cve-2022-22965-Пошаговое руководство по эксплуатации CVE-2022-22965 (Spring4Shell) с помощью Metasploit, развертыванию C2-слушателя и смягчению уязвимости путем…
ravss/eaton-ups-companion-exploitЭтот репозиторий содержит описание CVE-2020-6650, уязвимости, которую я обнаружил в программе Eaton's UPS Companion. Всем пользователям следует…
learner202649/cve-2026-42271-pocКод для самостоятельного воспроизведения соответствующей уязвимости
yuvrajshad/freepbx-cve-2025-57819Неаутентифицированная SQL-инъекция до удаленного выполнения кода в FreePBX — CVE-2025-57819
cyberexpert111/blind-ssrf-to-remote-code-execution-shellshock-professional-bug-bounty-reportПрофессиональный отчет по программе bug bounty, описывающий эксплуатацию уязвимости Blind SSRF, приводящей к удаленному выполнению кода Shellshock…
j4ck3lsyn-gen2/cve-2025-55182Простой набор инструментов для проверки, эксплуатации и получения интерактивной оболочки через react2Shell Next.js RCE.
robinxiang/cve-2026-4480Эксплуатация CVE-2026-4480
ethicalhackinglabs/metasploitable2-exploitation-metasploitПолное прохождение эксплуатации Metasploit против Metasploitable2 — бэкдор vsftpd, Samba CVE-2007-2447, бэкдор UnrealIRCd, экфильтрация Netcat и…
melbratic/cve-2026-2256-threat-model----ms-agent-command-injectionМодель угроз и анализ для CVE-2026-2256, командно-инъекционной уязвимости в ms-agent, с детализацией векторов эксплуатации и потенциального…
wlaoduo/cve-2023-51385_poc-testCVE-2023-51385;OpenSSH ProxyCommand RCE;OpenSSH <9.6 уязвимость внедрения команд poc
aratane/cve-2026-42945В NGINX, а именно в модуле ngx_http_rewrite_module, обнаружена уязвимость. Неаутентифицированный злоумышленник может воспользоваться этой…
edu0x01/hack-toolsПроект, объединяющий несколько инструментов для пентеста.
wingerbijay/cve-2021-27876Эксплойт неаутентифицированного RCE для агента Veritas Backup Exec (CVE-2021-27876/77/78) — обход SHA-аутентификации до SYSTEM через NDMP
ichhyak22/eternalblue-exploit-demonstration-ms17-010Кибербезопасная лаборатория, демонстрирующая эксплуатацию CVE-2017-0144 (EternalBlue) с использованием Metasploit против уязвимой виртуальной машины…
gl1tch0x1/php_8.1.x_exploitАвтоматизированное обнаружение и эксплуатация критических уязвимостей PHP (CVE-2024-4577 обход, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)
0zetrium0/cve-2025-69212_pocЭтот репозиторий содержит PoC-эксплойт для CVE-2025-69212.
toxy4ny/copy-failCopy Fail - CVE-2026-31431 - Реализация на C для Red Team и авторизованных тестов на проникновение, с усиленной защитой. ⚠️ Правовое уведомление:…
