#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit

Mautic < 5.2.3 RCE authentifiée
Preuve de concept pour CVE-2025-49113

Exploit pour CVE-2019-18935 (Telerik UI) avec contournement WAF via injection de charge utile de cookie chiffré et déploiement de shell mémoire…

Cette vulnérabilité provient d'un sandboxing incomplet dans js2py, où du JavaScript spécialement conçu peut parcourir le modèle d'objets internes de…

Exploit Windows d’élévation de privilèges obfusqué pour CVE-2026-24291 qui crée automatiquement un administrateur local avec des identifiants générés.

# Preuve de concept basée sur Rust pour CVE-2026-31431, exploitant AF_ALG et splice pour écraser /bin/su et lancer un shell root. Binaires no_std…

Le script exploite les vulnérabilités de Mailcow via XSS et RCE, soulignant la nécessité de mesures de sécurité robustes et d'une utilisation…

PoC pour exploiter le pilote Lenovo Dispatcher (LnvMSRIO.sys) (CVE-2025-8061)

Exploit d'élévation de privilèges local pour CVE-2025-62676.


Root d'exécution avec bootloader verrouillé sur MEIZU 21 via CVE-2026-43499 et le chargement tardif de KernelSU

Laboratoire PoC CVE-2025-55182 React2Shell

Exploit de preuve de concept pour CVE-2025-55182 (React2Shell), une vulnérabilité RCE critique dans React Server Components via une désérialisation…

Explication et payload de la récente vulnérabilité dans le plugin WordPress LA-Studio Element.

CVE-2025-54123 Hoverfly - Injection de commande RCE via Middleware Authentifié

Émulation d'adversaire et framework C2 pour la recherche en sécurité

Exploit d'injection de code par directive de registre malveillante

GhostLock Application à exécution en un clic (CVE-2026-43499)