#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit

pdf_info <= 0.5.3 Injection de commandes système
PoC CVE-2022-23253

Python PoC exploiting CVE-2026-38526 in Krayin CRM <= 2.2.x: authenticates, uploads a PHP webshell via /admin/tinymce/upload, and executes commands…

Builders et notes de recherche pour l'exploitation de CVE-2026-21514 (contournement de la vue protégée) et CVE-2026-21510 (RCE) dans MS Office,…

RootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox

Exploit root temporaire pour Sharp AQUOS R6 A101SH S0029 utilisant GhostLock CVE-2026-43499

Résoudre le cas où, lors de l'élévation de privilèges PHP, l'exécution de commandes est impossible en raison de fonctions désactivées par le système.

Preuve de concept pour CVE-2025-6558, démontrant la vulnérabilité et fournissant un exploit fonctionnel pour les tests et la validation de sécurité.

# Exploit Bootrom Exynos9830 CVE-2024-56426 - SM-G985F

Un wrapper pour MSFvenom qui permet une génération facile de payloads.

Exploit d'exécution de code à distance avant authentification pour Oracle WebLogic ADF Faces (CVE-2022-21445, CVSS 9.8). Inclut une configuration…

Android Blueborne RCE CVE-2017-0781

Preuve de concept d'exploit pour CVE-2016-0189 (corruption mémoire VBScript dans IE11) avec analyse du correctif et livraison basée sur HTML.

Foxit Reader version 9.0.1.1049 Use After Free avec contournement ASLR et DEP sur le tas

CVE-2023-22809 Linux Sudo

C'est une démonstration hypothétique du processus impliqué dans l'exploitation de LogoFail, qui inclut théoriquement les étapes nécessaires.

Exploit pour Ubuntu 20.04 utilisant CVE-2021-3156 amélioré avec des scripts de post-exploitation

CVE-2024-31317 Outil de recherche et de déploiement de la vulnérabilité d'injection de commande Zygote Android | Cadre d'exploitation de…