#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit

Exploit d'élévation de privilèges du noyau Windows 64 bits pour CVE-2016-0040 (vulnérabilité WMI Receive Notification) utilisant la manipulation de…
POC RCE CVE-2022-39197

Une implémentation de baton drop (CVE-2022-21894) pour armv7 (MSM8960)

PoC public + Scanner et recherche pour CVE-2025-68613 : RCE critique dans l'automatisation de workflows n8n via injection d'expressions (CVSS 10.0).…

Exploit pour CVE-2018-3252 ciblant la vulnérabilité de désérialisation WebLogic. Inclut la génération de charge utile avec ysoserial et un script…

Exploit de preuve de concept pour CVE-2013-1491 utilisant la technique Java JIT-Spray pour démontrer la corruption de mémoire dans JRE 7u17 sur…

J'écris des preuves de concept en Python et Bash pour une meilleure compréhension des attaques.

Exploit de preuve de concept pour une chaîne de gadgets Java dans la bibliothèque Mojarra, démontrant l'exploitation d'une vulnérabilité de…

Cette vulnérabilité pourrait permettre à un attaquant de prendre le contrôle total d'un serveur Confluence vulnérable. Cela pourrait permettre à…

Porte dérobée de preuve de concept pour le point de gestion SCCM utilisant un service COM malveillant pour l'exécution persistante de commandes à…

BOF de CVE-2024-35250 de Cobalt Strike。(Veuillez me donner une étoile, merci。)

Exploit Python 3 autonome pour CVE-2017-17562 ciblant le serveur web GoAhead 2.5–3.6.5 avec découverte automatisée des points de terminaison CGI et…

PoC auto-nettoyant CVE-2025-27591 qui accorde un shell inversé root au lieu de modifier les fichiers passwd

CVE-2024-53691

POC CVE-2022-22965 incluant le support du reverse shell

Application qui porte CVE-2019-2215 vers arm32 et monte un binaire su dans /sbin avec liste de refus + installeur d'applications root. Guide…

Exploit d'élévation de privilèges locale pour Android 16 sur realme RMX5200 utilisant une chaîne preload.so basée sur LD_PRELOAD pour obtenir un…

Preuve de concept d'exploit pour CVE-2024-3400, démontrant une injection de commandes dans Palo Alto PAN-OS avec une backdoor basée sur Python,…