#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit

CVE-2026-6279 — Avada Builder <= 3.15.2 RCE non authentifiée via call_user_func()
Chamilo LMS v1.11.14 s'est avéré contenir une vulnérabilité d'injection de code sans clic qui permet aux attaquants d'exécuter du code arbitraire via…

Un utilitaire Python complet pour **détecter**, **analyser en masse** et **exploiter** la vulnérabilité critique de contournement d'authentification…

Exploit de preuve de concept pour CVE-2019-13720, une vulnérabilité du navigateur Chrome. Comprend une vidéo de démonstration et un outil…

Exploit fonctionnel pour CVE-2021-3345

CVE-2020-2883

Analyse technique et preuve de concept pour CVE-2026-59827, une vulnérabilité critique de désérialisation Java non sécurisée dans Metabase conduisant…

Exploite la CVE-2026-57811, une RCE non authentifiée dans le plugin WordPress Realtyna Organic IDX + WPL Real Estate, permettant le téléchargement de…

Preuve de concept en Python pour CVE-2026-67401, une injection SQL authentifiée dans cPanel EmailTrack permettant l'écriture arbitraire de fichiers…

Framework d'exploitation basé sur Python pour CVE-2026-75604, permettant aux pentesteurs autorisés de valider les vulnérabilités de traversée de…

Un PoC pour CVE-2024-3660. Exécution de code arbitraire dans Keras.

Preuve de concept basée sur Nim pour CVE-2021-4034 (PwnKit), une élévation de privilèges locale dans pkexec de polkit, avec bibliothèque de charge…

Un exploit basé sur golang pour CVE-2021-4034 surnommé pwnkit (plus de fonctionnalités ajoutées......)

Implant 0day de bout en bout super élitiste. Kill-chain complète. Exploiter, élever les privilèges, pivoter, empoisonner, persister.

Root d'exécution avec bootloader verrouillé sur MEIZU 21 via CVE-2026-43499 et le chargement tardif de KernelSU

Débordement de tampon dans le tas du décodeur XZ de 7-Zip - Analyse complète, cause racine, PoC et feuille de route d'exploitation RCE

Avis et preuve de concept pour CVE-2019-12180, démontrant l'exécution arbitraire de code Groovy dans SoapUI et ReadyAPI via des fichiers de projet…

Kit d'exploitation élite pour CVE-2025-55182 (RCE des composants serveur React). Charges utiles polymorphes asynchrones, contournement avancé…