#1Tools zur Erstellung und Anpassung von bösartigem Code oder Anweisungen zur Ausführung nach der Exploitation.
Kitploit empfohlen
whispergate/infraguardInfraGuard ist ein Command & Control-Umleitungsproxy und -Manager, der Ihre Red-Team-Infrastruktur vor Attribution schützt.
hahwul/jwt-hackJSON Web Token Hack Toolkit
epsylon/ufonetUFONet - Denial-of-Service-Toolkit
bishopfox/sliverAngreifer-Emulations-Framework
mrhenrike/embedxpl-forgeEmbedded Device Security Assessment Framework — 700 Module, 350 CVEs, 55 Hersteller, APT Group Engine. Deckt Router, IP-Kameras, GPON ONTs, ISP-CPEs,…
wh02m1/cve-2026-78306Proof-of-Concept zur Ausnutzung der DUML-Befehlsinjektion über Bluetooth bei DJI-Drohnen, das unauthentifizierte Befehle sendet, um Anmeldedaten…
abraxas/cve-2026-48356Proof-of-Concept- und Lab-Paket für CVE-2026-48356, einen unauthentifizierten uneingeschränkten Datei-Upload in den REST-Custom-Options des…
h4ckxel/cve-2025-2005Proof-of-concept exploit for CVE-2025-2005, an arbitrary file upload vulnerability in the WordPress Front-End Users Plugin (<=3.2.32). Includes…
bardlaudian/cve-2023-49070Python-PoC für Apache OFBiz CVE-2023-49070: Auth-Bypass auf /webtools/control/xmlrpc plus ysoserial-Gadget-Chain zur Erreichung von…
feedbeef/dji_ble_vulnDJI Drone DUML Command Injection über Bluetooth — Proof of Concept für CVE-2026-78306
bardlaudian/cve-2025-64512CLI-Wrapper für den CVE-2025-64512-PoC, der bösartige PDF- und pickle.gz-Payloads erzeugt, um unsichere Deserialisierung in pdfminer.six auszunutzen…
donofly/cve-2025-22457-vulnserver-labPraktisches Labor zur Reproduktion von CVE-2025-22457: richtet Docker-Angreifer-/Opfer-Container ein, findet Stack-Adressen mit GDB und liefert einen…
bishopfox/joroEin kollaboratives Web-Exploitation-Framework.
trustedsec/unicornUnicorn ist ein einfaches Werkzeug, um einen PowerShell-Downgrade-Angriff durchzuführen und Shellcode direkt in den Speicher zu injizieren. Basierend…
dovelus/polychrome-rsEin PoC zur Verwendung eines Compute Shaders als Payload
mr-in4inci3le/sliver-guiEine Desktop-Operator-Konsole für Sliver C2, erstellt mit Wails. Bietet eine native, leichtgewichtige GUI-Oberfläche für Sliver, indem sie direkt mit…
yasserbdj96/hiphpPHP-basiertes Backdoor-Tool zur Fernsteuerung von Websites über HTTP/HTTPS. Ermöglicht Dateiverwaltung, Befehlsausführung und Tor-Konnektivität mit…
gyaansastra/cve-2023-21716Eine Sicherheitslücke in der wwlib-Komponente von Microsoft Office ermöglicht es Angreifern, mit den Berechtigungen des Opfers, das ein bösartiges…
