#1Outils pour la création et la personnalisation de code malveillant ou d'instructions à exécuter après exploitation.
Recommandé par Kitploit

Un PoC tout-en-un en pur Python pour CVE-2021-44228
Preuve de concept d'exploitation pour la vulnérabilité RCE de Microsoft Exchange Server CVE-2023-36745, permettant l'exécution de code à distance via…

Script d'exploitation pour CVE-2019-2618, une vulnérabilité de téléchargement arbitraire de fichiers dans Weblogic, avec déploiement de webshell JSP…

Exploit pour Drupal 7 <= 7.57 CVE-2018-7600

Laravel RCE Exploit PoC - CVE-2021-3129 (convivial avec détection automatique du chemin des logs)

CVE-2022-30190 Follina POC

Ce dépôt contient des générateurs de fichiers cab, html et docx pour l'exploit CVE-2021-40444.

Collection de POC et d'exploits de vulnérabilités, mise à jour en continu. Apache Druid – lecture arbitraire de fichiers (CVE-2021-36749), Confluence…

Un utilitaire simple pour convertir des fichiers EXE en images JPEG et vice versa.

NodeXP - Un outil d'injection JavaScript côté serveur capable de détecter et d'exploiter les vulnérabilités de Node.js

un outil asynchrone d'énumération de cibles

Kit d'outils multiplateforme pour l'exfiltration interactive de commandes shell DNS, en utilisant DNS-Cat vous pourrez exécuter des commandes système…

POC CVE-2022-30190 : CVE 0-day MS Offic RCE alias msdt follina

Exploit de preuve de concept pour CVE-2022-26134 (injection OGNL dans Atlassian Confluence). Fournit un shell inversé et un lecteur de fichiers en…

POC de vérification de l'exécution de code à distance S2-062 CVE-2021-31805

Exploitation de CVE-2021-44228 dans Unifi Network Application pour exécution de code à distance et plus.

Reverse shell pouvant contourner la détection de Windows Defender

Injection de shellcode utilisant l'API de débogage Windows