#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen
itsmehacker/ducky-exploitArduino Rubber Ducky Framework
notsosecure/udp-hunterNetzwerkbewertungstool für verschiedene UDP-Dienste, die sowohl IPv4- als auch IPv6-Protokolle abdecken
gamozolabs/elfloaderEin architekturunabhängiger ELF-Datei-Flattener für Shellcode
trustedsec/speculaModulares Command-and-Control-Framework, das die Homepage-Funktion von Microsoft Outlook für verdeckte Persistenz, Fernzugriff und Post-Exploitation…
nullsecuritynet/toolsKuratierte Sammlung von Sicherheitswerkzeugen, Exploits, Proof-of-Concept-Code, Shellcodes und Skripten für Penetrationstests und offensive…
securewithumer/cve-2026-pocsExploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…
zerodayevil/cve-2026-54121-certighostProof-of-Concept-Modul für CVE-2026-54121 (Certighost), das die Validierung der AD CS-Registrierung über rogue LDAP/SMB-Listener ausnutzt, um einen…
secmob/pwnfest2016Vollständiger Exploit von pwnfest2016, Folien und Volltext von syscan2017
exodusintel/chromium-941743Chrome v8 1Day Exploit von István Kurucsai
decoder-it/printerbugnewDie DCERPC-only printerbug.py Version
ntdallas/bof_runpeBOF zum Ausführen von PE in Cobalt Strike Beacon ohne Konsolenerstellung
persistent-security/smshellPoC für eine SMS-basierte Shell. Senden Sie Befehle und empfangen Sie Antworten über SMS von Computern mit mobiler Breitbandfunktionalität.
g0rx/iis6-exploit-2017-cve-2017-7269Exploit für CVE-2017-7269, der die Remote-Codeausführung-Schwachstelle in Microsoft IIS 6.0 WebDAV angreift. Ermöglicht authentifizierte…
w01fh4cker/cve-2023-46747-rceExploit für CVE-2023-46747, eine Schwachstelle zur Remote-Codeausführung in F5 BIG-IP, die die Erstellung nicht autorisierter Benutzer und die…
deathshotxd/0xm0ncrushKernel-Mode-Prozessbeender unter Verwendung eines signierten BYOVD-Treibers. Funktioniert auf allen Windows 10/11. Keine Offsets, kein PDB. Rust.
euphrat1ca/cve-2020-0618RCE in SQL Server Reporting Services (CVE-2020-0618)
h4x0r-dz/cve-2024-23897Python-Exploit für Jenkins CVE-2024-23897: Beliebiger Dateizugriff über die CLI-args4j-Analyse, der RCE ermöglicht. Scannt Hosts und extrahiert…
nmht3t/rawhiveCobalt Strike BOF, der ausgewählte Windows-Registry-Hives direkt aus einem rohen NTFS-Volume extrahiert, indem NTFS-Metadaten geparst und Dateidaten…
