#1Tools zum Erstellen und Manipulieren von Low-Level-Code, der nach erfolgreicher Exploitation ausgeführt wird.
Kitploit empfohlen
jjyg/metasmDies ist das Haupt-Repository für metasm, einen freien Assembler / Disassembler / Compiler, der in Ruby geschrieben ist
tankist0x01/cve-2017-8869CVE-2017-8869 - MediaCoder 0.8.48.5888 - Lokaler Pufferüberlauf (SEH)
iss4cf0ng/ironpeRust-basierter manueller Windows-PE-Lader, der x86/x64-Executables aus dem Speicher abbildet und ausführt und dabei das interne Laderverhalten und…
epotseluevskaya/aspx_webshell_coffloaderASPX-Web-Shell mit COFF-Loader zur Ausführung von Beacon Object Files (BOFs) auf Zielservern über einen halbinteraktiven Python-Client, entwickelt…
codextf2/cobaltstrike_bofloaderOpen-Source-Port/Nachimplementierung des Cobalt Strike BOF Loaders wie besehen
print3m/bytecasterSchweizer Taschenmesser für Payload-Verschlüsselung, Verschleierung und Konvertierung in Byte-Arrays – alles mit einem einzigen Befehl (14…
qmadev/crabloaderRust-basierter benutzerdefinierter Reflective Loader für Cobalt Strike Payloads. Vermeidet RWX-Speicherseiten aus OPSEC-Sicherheitsgründen. Enthält…
iss4cf0ng/duplexspycsEin quelloffenes, C#-basiertes Remote-Administrationstool (RAT), das die vollständige Kontrolle über einen entfernten Windows-Rechner ermöglicht und…
luoqichen/cve-2025-55182-pocGo-basierter Scanner und Exploitation-Tool für CVE-2025-55182 (Next.js RCE). Unterstützt Batch-Scanning, Befehlsausführung, Godzilla Memory Shell…
sadisticnight/poc-cve-2025-62222Proof-of-Concept, das die Remote-Codeausführung per Prompt-Injection in GitHub Copilot Chat demonstriert, indem eine manipulierte Python-Datei…
allu-mette/cve-2021-4034PoC von CVE-2021-4034 (PwnKit) für persönliche Trainingszwecke.
damariion/cve-2017-14980.rceEin Pufferüberlauf in Sync Breeze Enterprise 10.0.28 ermöglicht es entfernten Angreifern, nicht näher bezeichnete Auswirkungen über einen langen…
umpolungfish/byvalvernimmt schädliche Bytes von Shellcode auf und verbannnt sie, wobei bereinigter Shellcode mit erhaltener Funktionalität zurückgegeben wird
m0x41nos/timeafterfreeProof-of-Concept PHP 8 Sandbox Escape unter Ausnutzung eines Use-After-Free-Bugs, um disable_functions zu umgehen und Systembefehle auf…
arthurhendrich/cve-2022-42475-pocExploit für CVE-2022-42475, eine Pre-Auth-RCE in FortiOS SSL VPN. Unterstützt Validierung, harmlose Verifizierung und vollständige Ausnutzung mit…
shard77/blackpillEin Linux-Kernel-Rootkit in Rust, das einen eigens entwickelten Typ-2-Hypervisor sowie eBPF-XDP- und TC-Programme verwendet.
guiimoraes/cve-2025-15467Befehlsausführung PoC für OpenSSL Stack-Buffer-Overflow CVE-2025-15467
themoonsir/watcherReverse Shell erkennen und töten, bevor die Shell versucht wird.
