Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
paradox0909/cve-2022-30333_online_rar_extracorExploit pour CVE-2022-30333 ciblant une vulnérabilité d'extraction RAR dans les extracteurs de fichiers en ligne. Permet l'écriture arbitraire de…
nitzanoligo/cve-2023-46604-demoExploit proof-of-concept pour CVE-2023-46604, démontrant une exécution de code à distance via des payloads conçus. Destiné aux tests de sécurité et à…
levpachmanov/cve-2024-28088-poc
laishouchao/apache-rocketmq-rce-cve-2023-37582-pocExploit de preuve de concept pour la vulnérabilité d'exécution de code à distance Apache RocketMQ CVE-2023-37582, permettant des tests de sécurité…
khanhtranngoccva/cve-2023-38831-pocExploit de preuve de concept pour CVE-2023-38831, démontrant une exécution de code à distance via des archives RAR modifiées. Destiné aux tests de…
idkwastaken/cve-2024-38063Preuve de concept d'exploit pour CVE-2024-38063, démontrant l'exécution de code à distance sur une cible vulnérable. Inclut la génération de payload…
tsy244/cve-2024-32002-git-rce-father-pocExploit de preuve de concept pour CVE-2024-32002, une vulnérabilité d'exécution de code à distance dans Git. Démontre l'exploitation de la faille à…
11k4r/cve-2017-1235_exploitExploit pour CVE-2017-1235, une vulnérabilité d'exécution de code à distance. Fournit une charge utile de preuve de concept pour les tests de…
n0b1e6/cve-2018-1335-python3Exploit Python3 pour CVE-2018-1335 ciblant la vulnérabilité d'injection de commande Apache Tika. Fournit un payload preuve de concept pour les tests…
hirusha-n/cve-2021-34527-cve-2023-38831-and-cve-2023-32784Dépôt de code d'exploitation pour CVE-2021-34527, CVE-2023-38831 et CVE-2023-32784, fournissant des implémentations de preuve de concept pour les…
romainbayle08/cve-2023-38831Preuve de concept d'exploit pour CVE-2023-38831, démontrant l'exécution de code à distance via des archives RAR falsifiées pour les tests de sécurité…
certologists/poc-cve-2024-36877Exploit de preuve de concept pour CVE-2024-36877, démontrant une vulnérabilité spécifique à des fins de tests et de validation de sécurité.
randomrobbiebf/cve-2026-28134JetEngine <= 3.7.2 - Exécution de code à distance authentifiée (Contributor+)
wattocyber/custom-oscp-toolingKit d'outils axé OSCP pour l'énumération en lecture seule des réseaux, SMB, AD, DNS, web et bases de données ; analyse privesc, identification de…
k0nnect/halo-cve-2026-67919plugin halo cms rce en 1 requête à partir d'une URL, PoC + chaîne d'exploitation
zychen027/cve-2026-43499_hw-clt-al01Génère des offsets du noyau par appareil à partir de boot.img et compile une bibliothèque de préchargement pour exploiter l'élévation de privilèges…
