#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen

CVE-2025-55182, auch bekannt als React2Shell, ist eine kritische Sicherheitslücke, die Next.js-Anwendungen betrifft, die React Server Components…
Python-Exploit für CVE-2026-46725, der eine nicht authentifizierte Remote-Code-Ausführung in der TYPO3-Erweiterung ceselector mittels…

Pufferüberlauf in Sync Breeze Enterprise 10.0.28 ermöglicht entfernten Angreifern nicht näher bezeichnete Auswirkungen über einen langen…

Proof-of-Concept-Exploit für CVE-2026-42945, einen kritischen Heap-Pufferüberlauf im NGINX-Rewrite-Modul, der eine Remotecodeausführung durch…

CVE-2020-1350的PoC

Remote Code Execution in DbGate via functionName injection in the loadReader endpoint — CVSS 8.8

Gogs Symlink-Traversal → RCE

Proof-of-Concept-Exploit für Remote-Codeausführung für Safari 11.0.3 unter macOS 10.13.3, der eine WebAssembly-Abschnittsschwachstelle mit Heap-Spray…

Umgebung und Ausnutzung der Schwachstelle CVE-2025-5548

CVE-2025-53770 - SharePoint

Pufferüberlauf in FreeFloat FTP Server 1.0

Proof-of-Concept-Exploits für CVE-2022-31199, eine kritische .NET-Deserialisierungs-RCE in Netwrix Auditor. Enthält Python- und PowerShell-Skripte,…

Proof-of-Concept-Exploit für CVE-2024-57394: Wiederherstellung von Dateien mit niedrigen Berechtigungen in System32, die DLL-Hijacking und lokale…

Proof-of-concept-Exploit für CVE-2025-32463, der die Injektion gemeinsamer Bibliotheken über vorkompilierte Payload zur sofortigen Ausführung auf…

CVE-2025-55182 & CVE-2025-66478 Proof-of-Concepts

SEH-basierter Pufferüberlauf im Easy File Sharing Web Server 7.2, erreichbar über den Passwort-Wiederherstellungs-Endpunkt.

Ein leistungsstarkes Python-Toolkit zur Automatisierung des CVE-2025-4517 PATH_MAX-Bypass-Exploits. Speziell optimiert für die WingData…

Exploit-Implementierung für die Android-Stagefright-Sicherheitslücke CVE-2015-3864, die Remote-Codeausführung und Privilegienerweiterung auf…