#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen
davidcarliez/mythic_telegram_profileMythic-C2-Profil, das Athena- und Apollo-Agent-Verkehr durch Telegram-Bot-zu-Bot-Nachrichten tunnelt und verschlüsselte Payloads über den…
ally-petitt/cve-2024-48990-exploitMein Exploit für CVE-2024-48990. Die vollständigen Details dazu, wie ich das erstellt habe, stehen in meinem Blog.
fuzzysecurity/cassowary-cve-2024-23222-x86_64Adaption von Cassowary CVE-2024-23222 für Linux x86_64
boroeurnprach/ashwesker-cve-2026-21962Exploit-PoC und Nuclei-Template für CVE-2026-21962, eine kritische, nicht authentifizierte Remote-Codeausführung im Oracle HTTP Server und WebLogic…
cty-research-1/cve-2025-32432-pocPython-Exploit für CVE-2025-32432, eine Pre-Auth-RCE im CraftCMS-Asset-Transform-Endpunkt. Enthält eine Zwei-Paket-Kette, um beliebige Shell-Befehle…
ambionics/cve-2026-9082-drupal-postgresql-rceExploit für CVE-2026-9082, eine Drupal JSON:API PostgreSQL SQL-Injection, die über eine Preload-Bibliothek zu RCE eskaliert, mit einem lokalen Labor…
mogwailabs/cve-2017-1000486Proof-of-Concept-Exploit für PrimeFaces 5.x EL-Injection (CVE-2017-1000486)
brains93/cve-2024-24576-poc-pythonProof-of-Concept, das Befehlsinjektion über manipulierte Argumente bei der Ausführung von Windows-BAT-Dateien demonstriert und CVE-2024-24576…
j4k0m/cve-2018-18925Exploit für CVE-2018-18925: Remote Code Execution in Gogs über Directory Traversal in der Session-Verwaltung, die Session-Bypass und…
vulnquest58/dirtyclone-exploitCVE-2026-46331 — Lokale Privilegieneskalation im Linux-Kernel TC pedit + IPsec TEE Page-Cache-Korruption · Betroffene Kernel: ≤ 6.12.9
naclapor/cve-2024-28397Dieses Repository enthält einen Python-Exploit-Code für CVE-2024-28397, der für die Verwendung auf der Maschine "CodePartTwo" auf Hack The Box (HTB)…
thecybergeek/cve-2019-16405.rbMetasploit-Modul und Python-Skript für CVE-2019-16405
chainmanner/gzdoom-arbitrary-code-execution-via-zscript-pocProof of Concept für CVE-2024-54756, eine Sicherheitslücke, die ich in GZDooms ZScript-Scripting-Engine gefunden habe.
adityabhatt3010/react2shell-cve-2025-55182React2Shell CVE-2025-55182: nicht authentifizierte unsichere Deserialisierung in React Server Components, die zu zuverlässiger Remote-Codeausführung…
cowsecurity/cve-2022-23935Python-Exploit-PoC für CVE-2022-23935, der exiftool 12.37 angreift und Remote-Code-Ausführung über manipulierte Bilddateien ermöglicht.
bahartanir/wp2shell-scannerCVE-2026-63030 / CVE-2026-60137 - WordPress Pre-Auth RCE-Scanner
wysiiwyg/poc-cve-2022-30190Proof-of-Concept-Exploit für CVE-2022-30190 (Follina), der die Remotecodeausführung über präparierte Microsoft-Office-Dokumente mithilfe des…
motikan2010/cve-2023-23924CVE-2023-23924 (Dompdf - RCE) PoC
