#1Tools zum Erstellen und Manipulieren von Low-Level-Code, der nach erfolgreicher Exploitation ausgeführt wird.
Kitploit empfohlen

Massen-Exploit für CVE-2024-25600, das Webshells auf verwundbare WordPress-Seiten über eine Liste von Zielen hochlädt.
CVE-2024-36401-GeoServer Property-Ausdrucksinjektion RCE woodpecker-framework Plugin


CVE-2017-8869 - MediaCoder 0.8.48.5888 - Lokaler Pufferüberlauf (SEH)

🐍 Python-Exploit für CVE-2022-46169

Python-Exploit für CVE-2019-0232, das Apache-Tomcat-CGI-Schwachstellen angreift, mit automatisierter Reverse-Shell-Verbindung und anpassbaren…

CVE-2023-0386 enthält die erforderlichen Laufzeitbibliotheken.

PoC und Exploit für CVE-2019-8014 mit Shellcode-Payload (calc/CMD) ausgelöst durch ein manipuliertes BMP-Bild. Beinhaltet Analyse der Binärausnutzung.

Python-Exploit-Skript für CVE-2022-41544 in GetSimple CMS. Automatisiert API-Schlüssel-Leck, CSRF-Token-Extraktion, PHP-Shell-Upload und…

Proof-of-Concept-Exploit für CVE-2021-21300, der Remote-Codeausführung durch Klonen eines bösartigen Git-Repositorys mit Symlink- und…

Rejetto HFS (HTTP File Server) ist ein einfacher Webserver für Dateien, der das Teilen von Dateien über ein Netzwerk oder das Internet ermöglicht.

PoC-Exploit-Generator für CVE-2008-4654, einen stack-basierten Pufferüberlauf im VLC Media Player durch manipulierte .ty+-Dateien. Erzeugt eine…

Umgehung des bludit-Mitigation-Loginformulars und Hochladen von Schadsoftware zum Aufrufen einer Reverse-Shell

Python-basierter Proof-of-Concept-Exploit für CVE-2017-8367, einen stackbasierten Pufferüberlauf in Easy Mov Converter. Erzeugt eine Payload-Datei…

Automatisierter Exploit für CVE-2024-23740, der Kap auf macOS angreift. Injiziert Code über RunAsNode und enableNodeClilnspectArguments, um eine…

Pufferüberlauf in Seattle Lab Mail (SLmail) 5.5 - POP3

Exploit-Skripte für CVE-2021-41773 (Apache 2.4.49), die Path Traversal und Remote Code Execution über CGI ermöglichen, einschließlich eines…

Python-basierter Proof-of-Concept-Exploit für CVE-2023-4911 (Looney Tunables), der die parse_tunables()-Funktion des glibc-Dynamic-Loaders für lokale…