#1Outils pour la création et la personnalisation de code malveillant ou d'instructions à exécuter après exploitation.
Recommandé par Kitploit

Newscrunch <= 1.8.4 - Falsification de requête intersite menant à un téléchargement arbitraire de fichier
Ninja Forms File Uploads <= 3.3.26 - Téléchargement de fichier arbitraire non authentifié vers RCE (CVE-2026-0740)

Vulnérabilité dans les fichiers PHP Phar, due à un débordement de tampon, provient de contrôles de longueur insuffisants sur les noms de fichiers au…

Poc&Exp, prend en charge l'analyse par lots, reverse shell

Exploit Python pour CVE-2022-0265, utilisant ysoserial pour générer des payloads de désérialisation Java pour l'exécution de code à distance contre…

CVE-2018-3245

Une implémentation d'exploit pour RCE dans RTF & DOCs (CVE-2017-0199)

exploit RCE pythonic en python pur pour CVE-2021-44228 log4shell

CVE-2021-3129 POC

Outil automatisé de crash de navigateur exploitant CVE-2020-27950 (iOS WebKit) via Metasploit et ngrok. Génère une URL malveillante publique pour des…

Le plugin WordPress I Draw <= 1.0 est vulnérable au téléchargement arbitraire de fichiers.

Une preuve de concept minimale pour la vulnérabilité Log4j2 JNDI RCE (CVE-2021-44228/Log4Shell).

Preuve de concept en Python pour l'injection de commandes dans Apache Spark Shell (CVE-2022-33891), avec détection basée sur le sommeil, exécution…

Super Forms RCE par téléchargement de fichier non authentifié | CVSS 9.8

Quelques outils pour aider à atténuer la CVE-2021-44228 d'Apache Log4j 2

🐍 Exploit Python pour CVE-2021-45010

Keylogger Windows distant avec exfiltration de frappes chiffrée AES-256 via intervalles de rappel configurables et un serveur Python compagnon pour…

Apache Log4j2 CVE-2021-44228 RCE - Démo avec RMI et LDAP