#1Outils pour la création et la manipulation de code de bas niveau exécuté après une exploitation réussie.
Recommandé par Kitploit
ntfargo/relapse-exploitChaîne d'exploit PS5 pour le firmware 7.00-13.60 combinant une fuite d'informations WebKit JSC et une corruption de typedarray avec une course UAF…
sunblaze-ucb/exploitgymExploitGym est un benchmark réaliste à grande échelle construit à partir de vulnérabilités réelles conçu pour évaluer la capacité des agents IA à…
hfiref0x/kduUtilitaire de pilote du noyau Windows qui exploite des pilotes signés vulnérables (BYOVD) pour contourner DSE, charger des pilotes non signés,…
twosevenonet/injectsetconsolePreuve de concept pour l'injection de code de processus sans utiliser WriteProcessMemory
donofly/cve-2025-22457-vulnserver-labLabo pratique reproduisant CVE-2025-22457 : met en place des conteneurs Docker attaquant/victime, trouve les adresses de pile avec GDB et délivre un…
trustedsec/unicornUnicorn est un outil simple pour utiliser une attaque de rétrogradation PowerShell et injecter du shellcode directement en mémoire. Basé sur les…
dovelus/polychrome-rsUn PoC sur la façon d'utiliser un Compute Shader comme Payload
rurixis/msrkitUn concept consistant à utiliser une chaîne ROP associée à une primitive WRMSR pour appeler des fonctions du noyau et mapper des pilotes non signés…
youssefnoob003/sindrikitUne bibliothèque C fondamentale pour la construction de capacités offensives opérationnellement crédibles
bytejmp/ms09-050Exploit Python pour MS09-050 (CVE-2009-3103), débordement de tampon SMBv2 srv2.sys, avec scanner de vulnérabilité, auto-détection d'architecture et…
sudoytang/copyfail-arm64Analyse et reproduction ARM64 de Copy Fail (CVE-2026-31431)
x-3306/project-onyxContournement avancé des EDR via l'usurpation de télémétrie IA et le sandboxing WASM. Project Onyx est un pipeline Red Team de type PoC conçu pour…
tralsesec/cve-2023-20052Exploit de preuve de concept autonome original et harnais d'exécution pour CVE-2023-20052 (expansion d'entités XML DMG de ClamAV).
ull0a/msrmapperMappeur manuel de pilote noyau pour Windows x64 qui exploite CVE-2025-8061 dans LnvMSRIO.sys de Lenovo pour réaliser une attaque BYOVD, en mappant…
winterknife/evenstarExpériences de bas niveau Intel 64/Windows
sneakynachos/cve-2026-87575-cve-2026-87606-cve-2026-87491-and-cve-2026-85046.-escape-the-v8-carcass.Preuve de concept d'évasion du moteur de rendu Chrome V8 en chaîne exploitant quatre CVE : corruption de Float64Array, écrasement Wasm, reciblage de…
