#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit
0b0111100/2008Implementazioni di exploit per il kernel Linux che mirano a CVE-2008-0600, CVE-2008-0900 e CVE-2008-4210, fornendo codice proof-of-concept per…
aboubacar70/lab1-metasploitableSfruttamento delle vulnerabilità sulla versione vsftpd 2.3.4 del servizio ftp (CVE-2011-2523)
machine1337/pyobfuscateUno script semplice ed efficiente per offuscare payload Python e renderli completamente FUD
danimrtzp/cve-2026-31431-revshellArma Python armato per CVE-2026-31431, che combina l'escalation dei privilegi del kernel Linux in una reverse shell root daemonizzata con PTY…
xshysjhq/cve-2026-34197-payload-apache-activemq-Script di exploit per CVE-2026-34197, che prende di mira l'API Jolokia di Apache ActiveMQ per ottenere l'esecuzione remota di codice tramite una…
kaleth4/cve-2026-21858Automated exploit chain per n8n che consente lettura arbitraria di file non autenticata, falsificazione del token admin e bypass della sandbox fino…
jcatala/f_poc_cve-2021-4034Proof-of-concept exploit per CVE-2021-4034, un'escalation dei privilegi locale in pkexec di polkit, che dimostra lo sfruttamento tramite iniezione di…
hackfaiz/cve-2026-20841-pocProva di concetto che dimostra l'esecuzione di comandi in Microsoft Blocco note tramite file appositamente creati, consentendo l'esecuzione di codice…
epsilonpoint88-glitch/epsilonpoint-Framework di exploit modulare che prende di mira CVE-2026-23550 in WordPress, con funzionalità di sfruttamento di massa, offuscamento,…
dinhvaren/cve-2026-33937Proof-of-concept exploit per CVE-2026-33937, una vulnerabilità di iniezione AST in Handlebars che porta all'esecuzione remota di codice in Node.js.…
defhacks/cve-2021-4034Implementazione in Rust dell'exploit di escalation dei privilegi pkexec CVE-2021-4034, con script per scaricare ed estrarre un pkexec vulnerabile per…
simoesctt/-ctt-nsp-convergent-time-theory---network-stack-projection-cve-2026-24858-Una Proof-of-Concept che dimostra l'applicazione delle formulazioni CTT di Navier-Stokes 3D all'ottimizzazione del flusso di pacchetti e al bypass…
maxymgorn/cve-2025-59287-exploit-pocProof-of-concept exploit per CVE-2025-59287, una RCE critica non autenticata in WSUS tramite deserializzazione non sicura di BinaryFormatter, che…
pasindu-sd/cve-2025-69212-exploitExploit automatizzato per la vulnerabilità CVE-2025-69212 di iniezione di comandi in OpenSTAManager, con autenticazione amministratore, caricamento…
matterpreter/offensivecsharpRaccolta di strumenti offensivi in C#
klezvirus/silentmoonwalkImplementazione di un PoC di uno spoofer dello stack di chiamate completamente dinamico.
pwntester/serialkillerbypassgadgetcollectionCollezione di gadget bypass per estendere e incapsulare i payload di ysoserial
