#1C2 框架、重定向器、监听器和命令基础设施工具。
Kitploit 推荐
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysis针对 RedLine Stealer 的逆向工程分析，这是一个基于 .NET 的信息窃取程序，使用 C2 域名（198.46.86.63、tempuri.org），绕过 Windows Defender，并提取 7200 KB 的载荷。
daddy-bit/discorape使用 Discord.py 构建的 Discord 自机器人（selfbot）。它提供了 70 多个命令和服务器核爆功能。
softdeadlock/voron-cryptoVoron 即时通讯加密/协议库（X3DH-lite + Double Ratchet、群组发送者密钥、洋葱传输）— 已请求外部审查
jbooz1/cve-2017-0213我计划与 Empire stager 一起使用的 CVE-2017-0213 版本
4armed/cve-2023-5044基于Go的CVE-2023-5044概念验证漏洞利用，针对ingress-nginx，通过创建精心构造的Kubernetes Ingress对象实现认证远程命令执行。
p4x1s/cve-2023-33246CVE-2023-33246：Apache RocketMQ 远程命令执行漏洞检测工具
corelight/zeek-caldera-detector一个基于 Zeek 的 Mitre Caldera 检测器。
uartu0/nodejshellNodeJs反序列化反弹Shell利用 (CVE-2017-5941)
prelearn-code/cve-2024-6387针对CVE-2024-6387（regreSSHion）的概念验证漏洞利用工具，目标是通过信号处理器竞争条件在OpenSSH服务器上实现未认证远程代码执行。包含扫描、利用和反向shell生成功能。
jakabakos/cve-2023-39362-cacti-snmp-command-injection-pocCVE-2023-39362 的概念验证漏洞利用程序，针对 Cacti SNMP 选项中的已认证命令注入漏洞。包含用于测试的易受攻击 Docker 环境，以及一个具备反弹 Shell 功能、用于自动化利用的 Python 脚本。
h3x0v3rl0rd/distccd_rce_cve-2004-2687基于Python的针对distccd CVE-2004-2687远程代码执行漏洞的概念验证利用工具，可在易受攻击的服务器上实现未经身份验证的shell访问。
gustavorobertux/gotigate基于Go的利用，针对CVE-2022-40684，目标是Fortinet FortiGate设备。自动化认证绕过，通过Web管理接口获得管理访问权限。
erick-duarte/cve-2024-24386针对VitalPBX任务管理器模块中命令注入漏洞的概念验证漏洞利用，演示通过cron配置文件操作进行反向Shell载荷投递。
devengpk/cve-2022-1388针对 CVE-2022-1388 的利用与批量检测脚本，针对 F5 BIG-IP iControl REST 未授权远程命令执行。支持单个主机、命令注入和基于文件的扫描。
cybersecplayground/cve-2025-24016-wazuh-remote-code-execution-rce-poc已识别出Wazuh服务器中存在一个关键RCE漏洞，原因是wazuh-manager包中的不安全反序列化。该漏洞影响Wazuh版本≥4.4.0，并已在4.9.1版本中修复。
amoy6228/cve-2024-36401_geoserver_rce_poc本脚本是针对 GeoServer 的远程代码执行漏洞（CVE-2024-36401）开发的 PoC（Proof of Concept）探测工具。该漏洞允许攻击者通过构造特定请求，在目标服务器上执行任意命令。
aancw/cve-2022-1388-rsCVE-2022-1388 F5 BIG-IP iControl REST 认证绕过远程代码执行漏洞，用 Rust 编写
beune/cve-2024-53615CVE-2024-53615
