#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen

Automatisierter lokaler Privilege-Escalation-Exploit für CVE-2024-48990 (needrestart v3.7), der PYTHONPATH-Hijacking nutzt, um Root-Zugriff zu…

Test Reverse Müll-Daten-Injektion CVE-2022-23305 Tool Exploit Tutorial Exploit POC

OpenSTAManager v2.9.8 und frühere Versionen enthalten eine kritische OS Command Injection-Schwachstelle in der Funktion zum Dekodieren von…

Ein erweiterter Proof-of-Concept-Exploit für CVE-2025-52691 (SmarterMail Arbitrary File Upload RCE) mit Funktionen auf APT-Niveau wie…

OpenSMTPD Version 6.6.2 – Exploit zur Remote-Codeausführung

A single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…

🛠 Demonstriert die Remote-Codeausführung in Windows Notepad über Markdown-Links, die ungesicherte URL-Protokolle ausnutzen.

Proof-of-Concept-Exploit für CVE-2024-21413, eine kritische Microsoft Outlook Remote-Code-Execution-Schwachstelle (MonikerLink) mit CVSS 9.8, die…

GhostLock stripped to one primitive: SELinux off on Galaxy A17 (BZA5) via futex PI UAF (CVE-2026-43499). No root, no cred patch, no rwforge.

Remote-Codeausführung PoC für CVE-2020-0796

Proof-of-concept-Exploit für CVE-2020-16898, eine Windows-TCP/IP-Sicherheitslücke zur Remotecodeausführung. Enthält Python-basierte Exploit-Skripte,…

osCommerce Phoenix CE <=1.0.5.4 Authentifizierte RCE

ACE PoC-Exploit für glibc cpio 2.13 durch Korruption von mmap-Chunk-Metadaten (CVE-2021-38185)

Proof-of-Concept-Exploit für CVE-2021-43609, das eine SQL-Injection über Datei-Lesen bis hin zu einer Remote-Code-Execution-Kette gegen die…

Sicherheitslücke zur Umgehung der Windows-SmartScreen-Sicherheitsfunktion

Eine einfache dockerisierte Anwendung, die zeigt, wie die CVE-2022-42889-Schwachstelle ausgenutzt wird.

Python-Massenexploit und Detektor für die WordPress-Core-Pre-Auth-RCE-Kette CVE-2026-63030 und CVE-2026-60137, die SQL-Injection mit…

Exploit für Remote-Code-Ausführung für Langflow (CVE-2025-3248) - [ Von S4Tech ]