#1Tools zum Erstellen und Manipulieren von Low-Level-Code, der nach erfolgreicher Exploitation ausgeführt wird.
Kitploit empfohlen
hvictor/shellcode-x64Shellcodes für Windows >= 11 x64
sliverarmory/malasadaLinux Shared Library zu Shellcode Loader
lukechilds/reverse-shellReverse-Shell-Dienst auf Abruf, der automatisch die Zielumgebung erkennt und den passenden Payload für den Fernzugriff während Penetrationstests…
rai2en/cve-2023-50564_pluck-v4.7.18_pocEin Proof of Concept für die Sicherheitslücke CVE-2023-50564 in Pluck CMS Version 4.7.18
ramzihafiz/cve-2025-49132Proof-of-Concept-Exploit für CVE-2025-49132, der eine Reverse-Shell bereitstellt. Enthält anpassbare Host-/Listener-Variablen und saubere Ausgabe für…
kalibb/cve-2020-0022Zero-Click-Bluetooth-RCE-Exploit für Android 8-9 (CVE-2020-0022) mit Heap-Spraying, Adress-Leaking und JOP-Chain-Ausführung für…
daem0nc0re/tangledwinexecPoCs und Tools zur Untersuchung von Windows-Prozessausführungstechniken
seanheelan/anamnesis-releaseEvaluierungs-Framework zur Untersuchung von LLM-Agenten, die automatisch funktionierende Exploits aus Schwachstellenberichten generieren und dabei…
afifudinmtop/cve-2009-3999HP Power Manager 4.2 (Build 7) Exploit
ofasgard/execute-assembly-picoEin PICO für Crystal Palace, das CLR-Hosting implementiert, um eine .NET-Assembly im Speicher auszuführen.
mahmoudimus/static_asmHeader-only C++2x Kompilierzeit-Assembler für x86/x86-64 Instruktionscodierung
imnot-ye/cve-2019-17147Umfassende Reverse-Engineering- und Exploitation-Analyse von CVE-2019-17147, einem Stack-Pufferüberlauf in TP-Link TL-WR841N-Routern. Beinhaltet…
joshuaprovoste/0-click-rce-exploit-for-cve-2024-50498Nicht authentifizierter 0-Click-RCE-Exploit für CVE-2024-50498. Nutzt eine Code-Injection-Schwachstelle im LUBUS WP Query Console Plugin aus, um…
joshuaprovoste/0-click-rce-exploit-for-cve-2024-50526Nicht authentifizierter 0-Click-RCE-Exploit für CVE-2024-50526. Nutzt eine Schwachstelle für beliebige Datei-Uploads in einem verwundbaren…
zx0cf1/shredder-rsEine hochpräzise x86_64 polymorphe Mutations-Engine, die sich auf Befehlsfragmentierung und Kontextbewahrung konzentriert.
bitstream93/shellcode-test-harnessEin leichtgewichtiger Testrahmen, der die Shellcode-Entwicklung beschleunigen soll, indem er eine Ausführungsumgebung mit integrierter…
matesz44/cve-2009-2265posix sh poc für CVE-2009-2265 (Abhängigkeiten: curl,msfvenom,uuidgen,tr)
faithtiannn/cve-2025-55182CVE-2025-55182 Schwachstellen-Erkennungstool
