#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen

Exploits für den stapelbasierten Überlauf bei Tenda Ac8v4 zur Remote-Code-Ausführung per Mipsel-Ropping (CVE-2023-33669 - CVE-2023-33675)

Ein Proof of Concept für CVE-2022-30190 (Follina).

[CVE-2021-21972] VMware vSphere Client Nicht autorisierter Datei-Upload zur Remote-Codeausführung (RCE)

Apache OFBiz unsichere Deserialisierung von XMLRPC-Argumenten

Authenticated Stored XSS in LifeRay 7.2.0 GA1 über MyAccountPortlet ausgelöst durch Search Results

Python Proof-of-Concept-Exploit für Bludit 3.9.2 Remotecodeausführung via Directory-Traversal beim Bild-Upload, die PHP-Payload-Injection ermöglicht,…

Exploit für Server-Side Template Injection

[PoC] Privilegieneskalation & Codeausführung via LFI in PwnDoC

Proof-of-Concept-Exploit für CVE-2023-21716, eine kritische Schwachstelle zur Remote-Codeausführung in Microsoft Word. Demonstriert die Ausnutzung…

Proof-of-Concept-Exploit für CVE-2024-44902, eine Deserialisierungsschwachstelle in ThinkPHP v6.1.3–v8.0.4, die Remote-Code-Ausführung über…

Eine CVE-2012-2688-Shell

PoC-Code für CVE-2018-16713 (Exploit von rdmsr)

PHPMailer < 5.2.18 Exploit für Remote Code Execution

Proof-of-Concept-Exploit für CVE-2026-14669, eine Heap-Pufferüberlauf-Schwachstelle in der to_char()-Zeitzonenabkürzung von PostgreSQL, die durch…

Temporary root for OPPO Find X5 Pro (PFEM00) via CVE-2025-21479 + KernelSU LKM late-load (cloud-buildable)

Demonstrations-Exploit für CVE-2022-32223: DLL-Hijacking in Node.js unter Windows über bösartige providers.dll, das OpenSSL-Installationen angreift.

CVE-2025-48907 - Nicht authentifizierter RCE-Exploit für Joomla JCE < 2.9.99.5

AST-basierter statischer Code-Analysator mit agentischer, LLM-gestützter Beziehungszuordnung zur Entdeckung von Python-RCE-Pfaden und tiefen…