#1Tools zum Erstellen und Manipulieren von Low-Level-Code, der nach erfolgreicher Exploitation ausgeführt wird.
Kitploit empfohlen
soralis0912/cve-2026-43499-aristotle-apkAndroid-Kernel-Exploit für CVE-2026-43499 (Futex-PI Use-After-Free), der temporäre Root-Rechte auf Xiaomi XIG04 erlangt, um ADB zu aktivieren.…
theqmaks/phantom-fridaBuild anti-detection Frida server from source. ~90 patches covering 16 detection vectors, weekly auto-builds with random names.
venglin/setcredCVE-2026-45250: FreeBSD 14.4 setcred Kernel-Pufferüberlauf (LPE)
nickvourd/supernovaMulti-Cipher Shellcode-Verschlüsseler und Obfuskator mit automatischer Ausgabekonvertierung nach C, C#, Rust, Nim, Python und mehr. Unterstützt ROT,…
jm00nj/phantom-evasion-loaderx64 Assembly-Injection-Engine, die SROP und Zero-Copy-Injection verwendet, um EDR/XDR und Kernel-Monitore zu umgehen. Liefert XOR-verschlüsselte…
schich/lucky-sparkEin heimlicher Stager, der für Shellcode-Payloads konzipiert ist, die mit http/https wie Sliver oder auf GitHub Raw bereitgestellt werden.
yo-yo-yo-jbo/msf_shellcode_analysisStatische Analyse eines Metasploit-Windows-Shellcodes: PowerShell-Payload-Dekodierung, XOR-Obfuskation, PEB-Walking und Auflösung der Export Address…
daniel224455/katanaLasst uns unsere Bootchain kapern - CVE-2021-30327
sudoand3rs0n/cve-2025-5548Bildungs-Repository, das die Analyse und Ausnutzung von CVE-2025-5548 (FreeFloat FTP Server Pufferüberlauf) dokumentiert. Enthält eine…
sorrow404null/cve-2026-43499-rmx5200Android 16 lokaler Privilegieneskalations-Exploit für realme RMX5200 unter Verwendung der LD_PRELOAD-basierten preload.so-Kette, um temporären…
cerberusmrxi/wp-bricks-exploit-cve-2024-25600CVE-2024-25600 - Nicht authentifizierter RCE-Exploit für das WordPress Bricks Builder Theme. Erweitertes Exploitation-Framework mit interaktiver…
tematemaru/cve-2026-31431-simple-testPädagogischer Proof-of-Concept, der CVE-2026-31431 mit einer verwundbaren Zielanwendung, Demonstrations-Payload und Shellcode-Extraktionsskripten für…
saturate/cve-2025-55182-react2shellEin Bash-Scanner zur Erkennung der Schwachstelle CVE-2025-55182 in Next.js-Anwendungen. Und ein PoC nodejs-Skript.
cerberusmrxi/cve-2026-48909-joomla-sp-exploitCVE-2026-48909 - Nicht authentifizierte PHP-Objektinjektion zu RCE-Exploit für Joomla SP LMS-Erweiterung Versionen <= 4.1.3. Nutzt die…
mtaha-sec/bash-apocalypseNachbildung von Shellshock (CVE-2014-6271) – die Bash-Sicherheitslücke, die Millionen von Servern gefährdete. Automatisiertes Exploitation-Toolkit +…
winterknife/silverpickWindows-Benutzermodus-Shellcode-Entwicklungsframework (WUMSDF)
s3n4t0r-0x0/rustywater-shellcode-dropperRustyWater stellt die Hauptnutzlast und das Rückgrat der gesamten gegnerischen Operation bei Angriffen der Static Kitten Gruppe dar.
