#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit

CVE-2020-14008 - RCE dans ManageEngine Applications Manager
Recherche exhaustive désobfusquée du kit d'exploitation iOS Coruna ciblant CVE-2024-23222. Analyse de la confusion de type WebKit, du contournement…

Analyse et implémentation de bout en bout de la vulnérabilité RCE corrigée de WordPress - CVE-2026-60137 et CVE-2026-63030

Explorez et validez le PoC CVE-2026-42978 avec un outil de sécurité IA intégré, un terminal multi-protocole et une suite d'agents autonomes pour les…

Un go-exploit pour Apache OFBiz CVE-2023-51467

version<1.2.51 exécution de commandes à distance

WordPress Core <= 7.1.1 LFI non authentifiée vers RCE - lab de validation, PoC, template nuclei (GHSA-7hp8-65ch-5whp)

Exploit PoC pour CVE-2015-2291

Exemples Log4j CVE-2021-44228 : Exécution de code à distance (via LDAP, RMI, ...), Requêtes DNS forcées, ...

Dépôt contenant des scripts d'exploitation pour diverses CVE, ciblant les applications web, les binaires et les services réseau, adapté aux tests…

Exploit CVE-2018-0959

Port validé de GhostLock CVE-2026-43499 pour NVIDIA Shield TV Pro mdarcy 9.2.4

CVE-2015-0235 EXIM ESTMP GHOST Glibc Gethostbyname() DoS Exploit/PoC

Techniques d'exploitation de ChakraCore

Proof-of-concept d'exploit pour CVE-2026-6951, un contournement du filtre --config de simple-git permettant une RCE via le protocole Git ext, avec un…

Proof-of-concept d'exploit pour CVE-2026-34990, une élévation de privilèges locale dans CUPS 2.4.16 via une écriture de fichier arbitraire à travers…

Exploitez la vulnérabilité CVE-2025-49844 Redis Lua UAF pour exécuter un shellcode arbitraire et établir un accès persistant par porte dérobée sur…

Ce paquet n'est pas un root complet. Il bascule SELinux en mode Permissive et maintient le reclaim assez longtemps pour la suite. L'`uid=0` de l'hôte…