#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen

AST-basierter statischer Code-Analysator mit agentischer, LLM-gestützter Beziehungszuordnung zur Entdeckung von Python-RCE-Pfaden und tiefen…

Mautic < 5.2.3 Authentifizierte RCE

Proof-of-Concept-Exploit für CVE-2026-42945 (NGINX Rift) mit Multi-Mode-RCE, Blind-Verifizierung, Reverse Shell und Batch-Scanning-Fähigkeiten für…

Proof-of-Concept für CVE-2025-49113

Exploit für CVE-2019-18935 (Telerik UI) mit WAF-Umgehung durch verschlüsselte Cookie-Payload-Injektion und Bereitstellung einer benutzerdefinierten…

Diese Schwachstelle resultiert aus unvollständigem Sandboxing in js2py, bei dem manipulierte JavaScript-Code Python's internes Objektmodell…

Verschleierter Windows-Privilege-Escalation-Exploit für CVE-2026-24291, der automatisch einen lokalen Administrator mit generierten…

Rust-basiertes Proof-of-Concept für CVE-2026-31431, das AF_ALG und splice ausnutzt, um /bin/su zu überschreiben und eine Root-Shell zu starten.…

Das Skript nutzt Mailcow-Sicherheitslücken über XSS und RCE aus und unterstreicht die Notwendigkeit robuster Sicherheitsmaßnahmen sowie…

PoC zum Ausnutzen des Lenovo Dispatcher-Treibers (LnvMSRIO.sys) (CVE-2025-8061)

Lokaler Privilegienausweitungs-Exploit für CVE-2025-62676.


MEIZU 21 Runtime-Root bei gesperrtem Bootloader über CVE-2026-43499 und KernelSU Late-Load

CVE-2025-55182 React2Shell PoC Labor

Proof-of-Concept-Exploit für CVE-2025-55182 (React2Shell), eine kritische RCE-Schwachstelle in React Server Components durch unsichere…

Erläuterung und Payload der kürzlich entdeckten Schwachstelle im LA-Studio Element WordPress-Plugin.

CVE-2025-54123 Hoverfly Authentifizierte Middleware Befehlsinjektion RCE

Adversary-Emulation und C2-Framework für Sicherheitsforschung