#1Tools zur Aufrechterhaltung des langfristigen Zugriffs auf kompromittierte Systeme, auch nach Neustarts.
Kitploit empfohlen
abraxas/veneficusSuper-elitäres End-to-End-Implantat 0day. Vollständige Kill-Chain. Ausnutzen, eskalieren, pivotieren, vergiften, Persistenz.
g0d150ne/xss2shellNutzt eine Pre-Auth-XSS-Schwachstelle in WordPress (CVE-2026-64638) aus, um Remote-Codeausführung zu erlangen, und installiert eine…
abbiy/cve-2024-36842-backdooring-oncord-android-sterio-CVE-2024-36842, Erstellen einer persistenten Backdoor auf Oncord+ Android/iOS-Car-Infotainment mithilfe eines bösartigen Skripts!
asekon/rootkitEin Rootkit für ubuntu-16.04.6 (Linux 4.4). Kann einen Prozess verbergen, Root-Zugriff gewähren und sich selbst verbergen.
olezhaku/react2shell-toolkitWerkzeugkasten für CVE-2025-55182, auch bekannt als React2Shell.
wonjj6768/lenovo-tb365fc-ghostlock-cve-2026-43499GhostLock (CVE-2026-43499) root + KernelSU LKM for the Lenovo TB365FC (ZUXOS / Android 16, kernel 5.15.170)
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 - WordPress Security Assessment Suite (CVSS 8.9) | WordPress 4.7.0-7.0.2 Pentest-Toolkit. Enthält Module zur…
cerberusmrxi/langflow-cve-2026-33017-exploitCVE-2026-33017 Exploitation-Tool für Langflow <1.9.0. Bietet Reverse Shells, Befehlsausführung, Dateioperationen, Persistenz und automatisierte…
saaedimam/sony-bravia-root-toolkitCVE-2019-2215 & DirtyCOW Exploit-Automatisierung + Post-Root-Debloat + Magisk-Module für Sony BRAVIA KDL-43W800C
manturever/xworm-rat⭐️Das berühmte XWorm RAT, Version 2.1. Nur zu Bildungszwecken.
abraxas/veneficus-implant-publicSpicy Malware 0day. Vollständige Kill-Chain-Malware: Exploit, Pivot, C2, Persistenz. Rust in Pseudo-Code umgewandelt – wenn du schlau bist, kannst du…
kaandemir993/vidar-stealer-reverse-engineeringTiefgehende Reverse-Engineering-Analyse von Vidar Stealer 2.0, die die Manipulation des Aufgabenplaners (1999-Zeitstempel),…
synacktiv/sccm_sql_backdoorNutzen Sie CVE-2024-43468 und CVE-2025-59213 aus, um eine kontrollierte Hintertür in die SQL-Stored-Prozedur des SCCM Management Point zu…
themalwareguardian/cve-2025-4275Analyse und Ausnutzung von CVE-2025-4275 (Hydr0ph0bia), einer Schwachstelle in der Secure-Boot-Vertrauenskette, bei der Firmware-Variablen genutzt…
themalwareguardian/cve-2022-34303Demonstriert die Umgehung von Secure Boot über CVE-2022-34303 mittels einer von CryptoPro signierten UEFI-Shell, wobei der Befehl mm verwendet wird,…
themalwareguardian/cve-2022-34302Demonstriert CVE-2022-34302, eine Secure-Boot-Umgehung über den von New Horizon Datasys signierten Bootloader, dessen integrierter…
jasonbernier/cve-2025-5781Proof-of-concept-Exploit für CVE-2025-57819 in FreePBX: SQL-Injection in der AJAX-API, um beliebigen PHP-Code auszuführen, eine persistente Webshell…
0xdak/cve-2026-52680_exploitExploit für Apache Kyuubi Path Traversal (CVE-2026-52680), der nicht authentifiziertes Schreiben beliebiger Dateien und Codeausführung über…
