#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit

Analisi di riproduzione per CVE-2026-31431, exp adattato in C.

Sviluppo di exploit per CVE-2023-6553 sul plugin di backup in Wordpress

Exploit POC per CVE-2021-31630 scritto in Python3 e che utilizza una reverse shell in C con modalità non bloccante

Laboratorio di sfruttamento end-to-end per CVE-2025-5548 (stack buffer overflow del server FTP FreeFloat). Include analisi statica con IDA/Ghidra,…

Payload di exploit SnakeYAML CVE-2022-1471 per demo

LlamaStack-RCE: Framework deterministico di sfruttamento e indurimento della supply chain [CVE-2024-50050] Focus su ricerca sulla sicurezza IA…

Exploit proof-of-concept per CVE-2019-5736, che aggiunge un payload al binario runc dell'host tramite fuga dal container Docker.

Exploit per CVE-2011-2523.

Modulo ausiliario di Metasploit per sfruttare CVE-2023-21839 (WebLogic IIOP RCE) con verifica dei log DNS. Automatizza l'esecuzione remota di codice…

Ambiente e sfruttamento della vulnerabilità CVE-2025-5548

Esecuzione automatica del payload da Windows tramite percorso di tutti gli utenti con exploit via file bashrc

Guida dettagliata per lo sfruttamento manuale e automatico del backdoor di vsftpd 2.3.4 (CVE-2011-2523) con payload personalizzato di reverse shell e…

Questo repository contiene un'implementazione di un modulo Metasploit per la vulnerabilità MS08-067 del Windows Server Service (CVE-2008-4250). Si…

Modulo metasploit per CVE-2019-18655. Buffer overflow basato su SEH nell'app file sharing wizard v.1.5.0.

Un exploit proof of concept per CVE-2026-105133 e CVE-2026-105134 che interessano AhsayCBS

PoC Python che sfrutta la deserializzazione RCE tramite PUT parziale di Apache Tomcat CVE-2025-24813, con rilevamento automatico della variante,…

CVE-2026-102282: Escalation locale dei privilegi tramite la conservazione di SUID/SGID durante l'estrazione degli archivi

Scanner GUI ed exploit per CVE-2026-102425, un RCE non autenticato in Balbooa Forms (com_baforms) tramite iniezione di shortcode PHP, con scansione…