#1Tools zum Erstellen und Manipulieren von Low-Level-Code, der nach erfolgreicher Exploitation ausgeführt wird.
Kitploit empfohlen
m0x41nos/timeafterfreeProof-of-Concept PHP 8 Sandbox Escape unter Ausnutzung eines Use-After-Free-Bugs, um disable_functions zu umgehen und Systembefehle auf…
nickguitar/yapsYet Another PHP Shell - Das umfassendste PHP Reverse Shell
rsmudge/cve-2020-0796-bofCobalt Strike Beacon Object File, das CVE-2020-0796 SMBGhost lokale Privilegieneskalation mit zwei Weaponisierungs-Pfaden für Token-Diebstahl und…
j-0-t/staekkaStækka Metasploit - Erweiterung von Metasploit
5alt/zeroratZeroRAT ist ein Einzeiler-Fernsteuerungstool für Windows.
itaymigdal/pichichih0ll0werNim-basierter Process-Hollowing-Loader für PE-Executables mit konfigurierbaren Injektionsmethoden, direkten/indirekten Syscalls, Anti-Debug,…
nbaertsch/nimvokeIndirekte Syscalls + DInvoke einfach gemacht.
sfewer-r7/cve-2025-22457PoC für CVE-2025-22457 – Ein Remote-Stack-basierter Pufferüberlauf ohne Authentifizierung, der Ivanti Connect Secure, Pulse Connect Secure, Ivanti…
webldix/cve-2024-31317-poc-deployerAutomatisiertes Deployment-Tool für den CVE-2024-31317-PoC auf Android 9-13, das eine Privilegieneskalation durch Zygote-Injektion und…
h3x0v3rl0rd/ms17-010_cve-2017-0143MS17-010_CVE-2017-0143
nul0x4c/manualrsrcdatafetchingHolen Sie sich Ihre Daten manuell aus dem Ressourcenabschnitt, ohne Windows-APIs zu benötigen.
schich/lucky-sparkEin heimlicher Stager, der für Shellcode-Payloads konzipiert ist, die mit http/https wie Sliver oder auf GitHub Raw bereitgestellt werden.
kasturixbm5/staged-dll-injection-smb-Proof-of-Concept für gestaffelte DLL-Injektion, geschrieben in C unter Verwendung von Win32-APIs — entwickelt in einer isolierten Laborumgebung für…
polo35/cve-2020-0022CVE-2020-0022 Schwachstellenausnutzung auf Bouygues BBox Miami (Android TV 8.0 - ARM32 Cortex A9)
s3cur3th1ssh1t/nimshellcodefluctuation# ShellcodeFluctuation PoC, portiert auf Nim
mbanyamer/cve-2025-30397---windows-server-2025-jscript-rce-use-after-free-Remotecodeausführung über Use-After-Free in JScript.dll (CVE-2025-30397)
sliverarmory/malasadaLinux Shared Library zu Shellcode Loader
