#1Outils pour la création et la personnalisation de code malveillant ou d'instructions à exécuter après exploitation.
Recommandé par Kitploit
jenderal92/cve-2026-49049Scanner de vulnérabilités de masse pour CVE-2026-49049 – Exécution de code à distance non authentifiée dans le plugin Joomla Helix3. Multi-threadé,…
daemoncibsec/mcpexecPOC pour CVE-2026-23744 pour un reverse shell Python
featherstark/cve-2023-21716Analyse technique et exploit de preuve de concept pour CVE-2023-21716, une vulnérabilité de corruption de tas dans l'analyseur de table de polices…
asal1n/cve-2025-24813exploit simple pour CVE-2025-24813
h1ng007/cve-2024-3640_wafbypassCVE-2024-3640 contournement du WAF pour l'exploitation de la vulnérabilité
lolw0/opensta-exploitPreuve de concept (PoC) de CVE-2025-69212 liée au traitement de fichiers P7M.
sandimfz/cve-2024-23692Automatise l'exploitation de CVE-2024-23692 contre les Rejetto HFS non corrigés, avec un reverse shell PowerShell en mémoire, un staging de payload…
saadhassan77/cve-2025-64512---pdfminer.six-remote-code-execution-rce-Exploit PoC pour CVE-2025-64512 ciblant une désérialisation non sécurisée dans pdfminer.six. Génère une charge utile pickle malveillante et produit…
revshellxd/lfi-destructionCe programme vous demande les informations d'inclusion de fichier local (LFI) et recherchera automatiquement le fichier /etc/passwd. En utilisant les…
cenobyte-vincit/dyenChargeur de dylib Mach-O en mémoire pour Python macOS standard ; déchiffre, mappe et exécute des payloads sans dlopen ni écriture sur disque, avec…
ls4ss/cve-2020-29134Exploit CVE-2020-29134 - TOTVS Fluig Platform - Path Traversal
robidev/cve-2020-14871-exploitCeci est un exploit basé sur ROP pour CVE 2020-14871. CVE 2020-14871 est une vulnérabilité dans la bibliothèque libpam des systèmes Sun Solaris,…
mattiacervelli/cve-2025-24893_analysisLab Docker autonome qui reproduit CVE-2025-24893, une injection de templates côté serveur (SSTI) non authentifiée menant à une exécution de code à…
typedefabcd1234ntd/cve-2026-19501-pocPreuve de concept pour l'injection de formule CSV non authentifiée dans SureForms, montrant que des soumissions de formulaires spécialement conçues…
kr0ff/cve-2021-44228# Preuve de concept Log4Shell (CVE-2021-44228)
george0papasotiriou/cve-2026-11112-xxe-via-svg-image-uploadDémontre une XXE via l'upload de SVG avec un parseur Flask/lxml vulnérable et un script d'exploit pour la lecture arbitraire de fichiers, la SSRF et…
victor0013/cve-2018-2628CVE-2018-2628
mourr/cve-2014-6332CVE-2014-6332 ZeroDay POC - Démarre PowerShell
