#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit

Exploit automatisé d'escalade de privilèges locaux pour CVE-2024-48990 (needrestart v3.7), exploitant le détournement de PYTHONPATH pour obtenir un…

test injection de données indésirables inversée CVE-2022-23305 outil exploitation tutoriel Exploit POC

OpenSTAManager v2.9.8 et versions antérieures contiennent une vulnérabilité critique d'injection de commandes système dans la fonction de décodage…

Un exploit de preuve de concept amélioré pour CVE-2025-52691 (Téléchargement arbitraire de fichier RCE dans SmarterMail) avec des fonctionnalités de…

Exploit d'exécution de code à distance pour OpenSMTPD version 6.6.2

A single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…

🛠 Démontrer l'exécution de code à distance dans le Bloc-notes Windows via des liens markdown exploitant des protocoles URL non sécurisés.

Preuve de concept d'exploitation pour CVE-2024-21413, une vulnérabilité critique d'exécution de code à distance dans Microsoft Outlook (MonikerLink)…

GhostLock stripped to one primitive: SELinux off on Galaxy A17 (BZA5) via futex PI UAF (CVE-2026-43499). No root, no cred patch, no rwforge.

Exécution de code à distance POC pour CVE-2020-0796

Exploit de preuve de concept pour CVE-2020-16898, une vulnérabilité d'exécution de code à distance dans TCP/IP de Windows. Inclut des scripts…

osCommerce Phoenix CE <=1.0.5.4 RCE authentifiée

Exploit PoC ACE pour glibc cpio 2.13 via corruption des métadonnées de chunk mmap (CVE-2021-38185)

Exploit de preuve de concept pour CVE-2021-43609 démontrant une chaîne d'injection SQL à lecture de fichier à exécution de code à distance contre le…

Vulnérabilité de contournement de la fonction de sécurité SmartScreen de Windows

Une simple application dockerisée qui montre comment exploiter la vulnérabilité CVE-2022-42889.

Exploit de masse et détecteur en Python pour la chaîne RCE pré-authentification du cœur de WordPress CVE-2026-63030 et CVE-2026-60137, enchaînant une…

Exploit d'exécution de code à distance pour Langflow (CVE-2025-3248) - [ Par S4Tech ]