#1Tools zur Erstellung und Anpassung von bösartigem Code oder Anweisungen zur Ausführung nach der Exploitation.
Kitploit empfohlen
danielbohannon/out-fincodedcommandPOC, das die von FIN-Bedrohungsakteuren verwendeten Verschleierungstechniken hervorhebt, basierend auf der replace-Funktionalität von cmd.exe und den…
jas502n/cve-2018-2628Weblogic Deserialisierungsschwachstelle (CVE-2018-2628)
spicesouls/onelinepyPython-Obfuskator zur Generierung von One-Linern und FUD-Payloads.
leonjza/wordpress-shellBillige & fiese WordPress-Befehlsausführungsshell
mhaskar/fsquirtcplpocPoC zur Erzeugung eines bthprops.cpl-Moduls, das von der LOLBin Fsquirt.exe geladen werden soll.
nathan31337/splunk-rce-pocPython-basierter PoC für CVE-2023-46214, der Splunks adddatamethods-Funktion ausnutzt, um über eine Reverse Shell Remote-Code-Ausführung zu erreichen.
iamckn/mousejack_transmitDrahtloser Maus/Tastatur-Angriff mit Replay/Transmit PoC
jakabakos/cve-2023-36664-ghostscript-command-injectionGhostscript Befehlsinjektions-Schwachstelle PoC (CVE-2023-36664)
secureworks/whiskeysamlandfriendsPython-basiertes Framework zum Generieren von Golden-SAML-Tokens, Kerberos-Tickets und Azure-Zugriffstoken zur Ausnutzung föderierter…
machine1337/fudshellEin effizientes Skript zum Generieren einer FUD persistente Reverse Shell für Red Teaming. Laden Sie den generierten Stub nicht auf Virustotal hoch.
tegal1337/shellyEinfacher Backdoor-Manager mit Python (basiert auf weevely)
exodusintel/cve-2019-0808Win32k Exploit von Grant Willcox
jas502n/cve-2019-15107Python-Exploit für CVE-2019-15107, eine nicht authentifizierte Remote-Codeausführungs-Schwachstelle in Webmin <=1.920 über den Endpunkt…
malwaresupportgroup/polydropEin BYOSI (Bring-Your-Own-Script-Interpreter) Toolkit zur schnellen Bereitstellung von Payloads
rishuranjanofficial/jwtweakErkennt den Algorithmus des eingegebenen JWT-Tokens und bietet Optionen zur Generierung eines neuen JWT-Tokens basierend auf dem vom Benutzer…
ricardojoserf/adduser-samrErstellen Sie lokale Administratoren in Windows mithilfe der SAMR-API. In C#, Crystal, Python, Rust, Golang, Nim und Deno (Javascript)
0xeb-bp/cve-2020-1054Rust-Implementierung eines lokalen Privilege-Escalation-Exploits für Windows 7 x64 für CVE-2020-1054; kompiliert über Cargo und führt aus, um…
fearsoff-org/cve-2025-49113Post-Authentifizierungs-RCE-Exploit für Roundcube ≤ 1.6.10 via PHP-Objekt-Deserialisierung, mit Docker-basierter Laborumgebung und technischer…
