#1Инструменты для создания и настройки вредоносного кода или инструкций для выполнения после эксплуатации.
Рекомендация Kitploit

CVE-2024-21683 Confluence RCE после аутентификации
YouTube как C2-канал – Управление Windows-системами через загрузку QR-видео на YouTube

ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->получение веб-шелла)

Прячьте крутые штуки в изображениях :)

эксплойт cve-2021-21985

Ошибка двойного освобождения в эксплойте WhatsApp PoC.

PoC-проект для внедрения shellcode в Hint/Name Table

WebLogic T3/IIOP RCE ExternalizableHelper.class of coherence.jar

Пост-аутентификационный эксплойт обратной оболочки для Webmin <=1.984, использующий CVE-2022-0824 повышение привилегий в File Manager. Загружает и…

Простая и скрытая обратная оболочка, написанная на Nim, обходящая обнаружение Windows Defender. Этот инструмент позволяет установить обратное…

Эксплойт на Python для уязвимости CVE-2021-22204 в Exiftool

RCE в Apache Solr DataImport Handler

Инструмент на Python3, который обнаруживает и эксплуатирует уязвимости локального включения файлов (Local File Inclusion), с обходом сайта, полезными…

Облачное C2 — это мощный веб-фреймворк C2, предназначенный для упрощения жизни пентестерам. Он обеспечивает легкий доступ к скомпрометированным…

React2Shell Ultimate - Самый полный сканер CVE-2025-66478 для уязвимости RCE в Next.js RSC. Многорежимное обнаружение, обход WAF, локальное…

Эксплойт для произвольного чтения файлов и RCE в Grafana (CVE-2024-9264)

Кроссплатформенный форк peCloak на основе Capstone

КРОССПЛАТФОРМЕННЫЙ ТРОЯН УДАЛЁННОГО ДОСТУПА (RAT)