#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit

CVE-2021-26084 - Confluence Server Webwork OGNL injection
Preuve de concept pour CVE-2026-25253, démontrant une exécution de code à distance (RCE) en un clic sur OpenClaw via un détournement de WebSocket…

Apache Spark 4.2.0 - Élevé - À distance - Résidu de privilèges - table de sources de données Python globale au processus

CVE-2020-11975 CVE-2020-13942

Exploitation de la CVE Winrar avant 7.13 en utilisant plusieurs flux ADS sur un seul fichier (implémentation PDF personnalisée)

Apache Tomcat Exploit d'exécution de code à distance (RCE) - CVE-2025-24813

☄️ Framework de reconnaissance et d'exploitation de masse pour Apache Solr CVE-2026-44825 — injection de template Velocity menant à RCE

CVE-2020-0796 - PoC fonctionnel - 20200313

Exploit local d'élévation de privilèges pour le dépassement d'entier HTTP.sys de Windows (CVE-2026-62735), démontrant un crash et un shell SYSTEM…

Une collection d'exploits, de shellcode et d'outils liés à CVE-2022-24702

Ce dépôt contient un payload pour la CVE-2022-36067

Exploit SambaCry (CVE-2017-7494) pour Samba | bind shell sans Metasploit

Expérimentation avec CVE-2022-20120 (Pixel Bootloader / ABL) utilisant Unicorn, dérivé de l'émulateur d'eShard sur…

Apache Tomcat RCE (CVE-2020-9484)

Exploit de preuve de concept pour CVE-2024-1065, démontrant l'exploitation du cache de pages via un use-after-free dans le pilote du noyau GPU ARM…

n8n God Mode Ultimate - CVE-2025-68613 Scanner v1.0.0 ║ ║ Exécution de code à distance dans l'automatisation de workflows

Moteur d'exécution rétro-ingénierié pour Roblox/Luau avec hooking de machine virtuelle, remappage d'opcodes, élévation de privilèges et environnement…

NetSpyC2 – Serveur C2 Python avec échange de clés RSA et sessions chiffrées AES-GCM