#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen

Bösartige Register-Direktive Code-Injection-Exploit
GhostLock One-Tap-Execution-App (CVE-2026-43499)

Go-basierter Proof-of-Concept für CVE-2025-55182, eine kritische RCE in React Server Components. Enthält Schwachstellenprüfung, Befehlsausführung,…

Hack The Box Writeup für die ausgelaufene Challenge ReactOOPS – Vollständige Lösung und pädagogischer Leitfaden zu CVE-2025-55182/CVE-2025-66478…

CVE-2020-35729

OpenSSL-Heap-Überlauf-PoC (CVE-2014-0195)

Proof-of-Concept für CVE-2023-32571, der Remote-Code-Ausführung über eine Dynamic-Linq-Injection in ASP.NET-Anwendungen demonstriert. Enthält…

PoC CVE-2025-49144

Pre-Auth-RCE in WordPress Core über REST-API-Batch-Routen-Konfusion + WP_Query SQLi (CVE-2026-63030 / CVE-2026-60137). Erkennungs-PoC.

Microsoft Windows - 'srv2.sys' SMB-Codeausführung (Python) (MS09-050)

CVE-2021-4034 PoC , polkit < 0.131

Proof-of-Concept-Exploit für CVE-2024-6387, der auf die Manipulation von glibc-Adressen abzielt, um Remote-Code-Ausführung zu erreichen.

CVE-2018-0834 vollständige Code-Ausführung

Python-Exploit für vsftpd 2.3.4 - Backdoor-Befehlsausführung

Proof-of-Concept-Exploit für CVE-2024-6387, der anfällige OpenSSH-Server mittels Heap-Manipulation und Race Condition ausnutzt, um eine…

Forschung und PoC für CVE-2024-6386

Glass Cage ist eine Zero-Click-PNG-basierte RCE-Kette in iOS 18.2.1, die WebKit (CVE-2025-24201) und Core Media (CVE-2025-24085) ausnutzt, um einen…

PrusaSlicer Beliebige Codeausführung mittels .3mf