#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen

# Verschlüsselte Linux-Kernel-Module

[CVE-2020-14882] Oracle WebLogic Server Authentifizierte Remote-Codeausführung (RCE)

Android-Versuch eines PoC für CVE-2016-8655

Proof-of-Concept-Exploit für die lokale Rechteausweitung unter Android (CVE-2014-7911), der auf Nexus5 abzielt und eine ROP-Kette sowie Heap-Spraying…

Detaillierte CVE-2026-16723-Analyse und Exploit-Kit für Fastjson 1.2.83 RCE, das verwundbare Codepfade, die Generierung bösartiger…

Öffentliche PoC-Offenlegung für CVE-2020-23839 - GetSimple CMS v3.3.16 leidet unter einem reflektierten XSS im Admin-Login-Portal

CVE-2017-13156-Janus-Reproduktion

CVE-2021-40865

Eine Sammlung von Tools für den Janus-Exploit [CVE-2017-13156].

Nicht authentifizierter Authentifizierungs-Bypass zu RCE-Exploit für CVE-2024-10924. Missbraucht einen Authentifizierungs- und 2FA-Bypass im Really…

Exploit für die Schwachstelle CVE-2024-0039 auf Android, der die Ausführung von beliebigem Code über eine MP4-Datei ermöglicht. Dieses Repository…

Lokaler Root-Exploit für CVE-2025-21479 (Adreno KGSL) auf iQOO Neo8 (SM8475) – physischer Speicher Lese-/Schreibzugriff, deaktiviert SELinux, startet…

Log4Shell / Log4J Payload - CVE-2021-45046 und CVE-2022-42889

PoC für CVE-2017-10661

Exploit für CVE-2025-30406

PoC-Exploit für die Angular-Expressions-Sandbox-Escape (CVE-2024-54152), der über einen bösartigen Ausdruck RCE (Remote Code Execution) erreicht.…

wp-file-manager RCE

In Dolibarr 17.0.0 mit aktiviertem CMS-Website-Plugin (Core) kann ein authentifizierter Angreifer über eine PHP-Code-Injection, die die…