#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen

Proof-of-Concept-Exploit für CVE-2026-1668 in der TP-Link-Switch-Firmware, das eine MIPS-Payload liefert, die eine Root-Shell auf anfälligen Geräten…
Verifizierter Proof of Concept für CVE-2022-24086

🛠 Demonstriert Remotecodeausführung in Windows Notepad-Versionen unter 11.2510 unter Verwendung des Proof-of-Concepts für CVE-2026-20841.

Lokale Rechteausweitung gegen einen Root-`cupsd`.

Disclosure pack and lab reproduction script for CVE-2026-75650, an unauthenticated SSTI RCE in Magento Open Source GraphQL email templates.

GUI-Scanner und Exploit für CVE-2026-102425, eine unauthentifizierte RCE in Balbooa Forms (com_baforms) über PHP-Shortcode-Injection, mit…

UnrealIRCd 3.2.8.1 Backdoor-Exploit — Reverse Shell über AB; Trigger, von Grund auf in Python mit Raw Sockets entwickelt. Kein Metasploit.

Python-PoC für CVE-2026-90817, eine unauthentifizierte REDCap-RCE über Survey-Passthrough-Routing und Dateipfad-Injektion, mit einem Docker-Lab und…

Proof-of-Concept-Exploit für CVE-2019-2107, der Remote-Code-Ausführung mittels manipuliertem HEVC-Video im Android-Media-Framework demonstriert.…

Eine Authentifizierungsumgehung wurde kürzlich entdeckt (https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/) in WP Time…

PoC-Skript für CVE-2026-26026 GLPI-Versionen 11.0.0 bis 11.0.5

Python-Exploit-Suite für CVE-2026-48908, eine unauthentifizierte ZIP-Upload-RCE in Joomla SP Page Builder (<=6.6.1), mit Fingerprinting, Batch-Modus…

POC - Apache Tomcat Deserialisierungs-Schwachstelle (CVE-2020-9484)

Agent RCE PoC für CVE-2024-28741, eine gespeicherte XSS-Sicherheitslücke in NorthStar C2.

Python-PoC, das CVE-2026-38526 in Krayin CRM <= 2.2.x ausnutzt: authentifizierter PHP-Webshell-Upload über /admin/tinymce/upload, der zu…

Dieser Artikel wird die Schwachstelle im Windows-Remotedesktopdienst (CVE-2019-0708) vorstellen und detailliert auf den Exploit sowie die…

Struts02 s2-045 Exploit-Programm

Proof-of-Concept für CVE-2026-90847, eine authentifizierte RCE in iux_set.cgi über einen bösartigen .cfg-Tar-Upload, der Befehle in crontab schreibt,…