#1Outils pour la création et la manipulation de code de bas niveau exécuté après une exploitation réussie.
Recommandé par Kitploit

Un exploit pour CVE-2019-17026. Il lance xcalc et a été testé sur Ubuntu (x64).

Exploit autonome pour CVE-2022-24500 ciblant Windows SMB, générant et exécutant du shellcode pour délivrer une charge utile reverse Meterpreter.

CVE-2024-45436

Outils de détection CVE-2020-1938 / CNVD-2020-1048

CVE-2023-42819

Exploit manuel pour Firefox RCE CVE-2016-9079 avec shellcode personnalisable, servi via HTTP pour l'exécution de code à distance sur des systèmes…

Exploit automatisé de téléchargement de shell pour CVE-2023-5360 ciblant le plugin WordPress Royal Elementor, permettant l'exécution de code à…

Implémentation Powershell de CVE-2020-7352

Générateur d'exploit pour CVE-2017-11882, créant des documents RTF malveillants qui exécutent des commandes arbitraires ou du shellcode via la…

Exploit de preuve de concept pour CVE-2024-23742 dans Loom pour macOS. Valide la vulnérabilité et injecte du code arbitraire via les paramètres…

Preuve de concept en C qui localise les code caves dans la section .reloc des DLL mappées afin d'allouer et d'exécuter un petit shellcode, remplaçant…

Rédigez un write-up sur une chaîne d'exploitation échouée et l'expérience de tenter de vendre votre premier n-day.