#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen

Forschungswerkzeuge zum Booten von Linux auf dem iPad mini 1 über checkm8, gepatchte iBSS/iBEC und benutzerdefinierte Bare-Metal-Payloads,…
RemoteDLLInjector

Verketteter Chrome V8 Renderer-Escape-Proof-of-Concept, der vier CVEs ausnutzt: Float64Array-Korruption, Wasm-Überschreibung,…

POC-Code gemäß der Forschung von trendmicro.

Interaktiver GDB-Walkthrough der House-of-Apple-2-FSOP-Technik auf glibc 2.43, mit einer reproduzierbaren Sandbox, die Vtable-Bypass, Stack-Pivoting…

CVE-2026-58025 — MediaWiki-Deserialisierungs-RCE über Log-Eintrag-Import. LogEntryBase::extractParams() führt unserialize() auf benutzerkontrollierte…

Shellcodes für Windows >= 11 x64

CVE-2026-38526 | Krayin CRM v2.2.x Authentifizierte RCE – Uneingeschränkter PHP-Datei-Upload über TinyMCE

PoC für PwnKit: Lokale Schwachstelle zur Privilegieneskalation in pkexec von polkit in Python

Proof-of-Concept-Exploit für CVE-2025-69219, der Remote-Codeausführung in Apache Airflow Providers HTTP über unsichere Pickle-Deserialisierung…

Flask PythonAnywhere C2-Redirector-Vorlage

Proof-of-concept-Exploit-Kette für CVE-2026-43499, die auf OPPO MT6835 Android-Geräte abzielt, mit Preload-Payload, Build-System und Analyse-Notizen…

OpenSTAManager-RCE-Exploit-CVE-2026-38751

CVE-2025-55182 Sicherheitstest-Kit: CLI-Scanner + Chrome-Erweiterung + Nuclei-Templates + Docker-Lab.

# Root für mein Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 Payload-Port – CVE-2026-43499 + KernelSU LKM

Ein vollständiger Exploit für CVE-2017-3000 in der Constant-Blinding-PRNG von Flash Player

PoC - PHP CGI Argument-Injektion CVE-2024-4577 (Scanner und Exploit)

Zero-Day- und Exploit-Code einiger Anwendungen