#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen
fdlucifer/pwnkit-goEin auf Golang basierender Exploit für CVE-2021-4034, genannt pwnkit (weitere Funktionen hinzugefügt......)
aaryanbhujang/cve-2024-3660-pocEin PoC für CVE-2024-3660. Beliebige Codeausführung in Keras.
abraxas/veneficusSuper-elitäres End-to-End-Implantat 0day. Vollständige Kill-Chain. Ausnutzen, eskalieren, pivotieren, vergiften, Persistenz.
liyuxuan504-byte/cve-2026-142667-Zip XZ Decoder Heap-Pufferüberlauf - Vollständige Analyse, Grundursache, PoC und RCE-Ausnutzungs-Roadmap
navisec/cve-2021-4034-pwnkitNim-basierter Proof-of-Concept für CVE-2021-4034 (PwnKit), eine lokale Privilegieneskalation in polkits pkexec, mit eingebetteter Payload-Bibliothek…
0x-nope/cve-2019-12180Advisory und Proof of Concept für CVE-2019-12180, das die Ausführung beliebigen Groovy-Codes in SoapUI und ReadyAPI über bösartige Projektdateien…
cerberusmrxi/cerberus-react2shell-scanner-exploitElite-Exploitation-Toolkit für CVE-2025-55182 (React Server Components RCE). Asynchrone polymorphe Payloads, erweiterte WAF/CDN-Umgehung,…
crumbledwall/cve-2024-37759_pocProof-of-Concept-Exploit für CVE-2024-37759, eine SpEL-Injection-Sicherheitslücke in DataGear 5.0.0 und früher, die Remote-Code-Ausführung über…
bibo318/cve-2024-4577-rce-attackATTACK PoC - PHP CVE-2024-4577
sudoindividual/cve-2023-34152POC für ImageMagick 6.9.6-4. Dies ist ein POC, der von fullwaywangs Entdeckung von CVE-2023-34152 inspiriert wurde.
ekomssavior/poc_cve-2025-32433Proof-of-Concept-Exploit für CVE-2025-32433 mit simulierten und echten Angriffsmodi, einschließlich eines Flask-basierten C2-Servers für…
spiralbl0ck/cve-2024-45383PoC für CVE-2024-45383
lindemer/cve-2019-11043Python-Exploit für CVE-2019-11043, der auf einen Buffer-Unterlauf in PHP-FPM abzielt, um durch Nullbyte-Überschreibung und…
jarrettgohxz/cve-researchEin Repository, das alle funktionierenden PoCs enthält, die ich für bekannte CVEs erstellt habe, sowie Details zu meinen derzeit laufenden…
g0d150ne/xss2shellNutzt eine Pre-Auth-XSS-Schwachstelle in WordPress (CVE-2026-64638) aus, um Remote-Codeausführung zu erlangen, und installiert eine…
icebreack/cve-2022-24637Korrigierter Exploit für CVE-2022-24637, der eine zuverlässige Ausnutzung der identifizierten Schwachstelle für Penetrationstests und…
s-index/cve-2020-28502CVE-2020-28502 node-XMLHttpRequest RCE
randomrobbiebf/log4j-exploitsLog4J-Exploits für verschiedene Systeme
