Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
wattocyber/custom-oscp-toolingToolkit incentrato su OSCP per l'enumerazione in sola lettura di rete, SMB, AD, DNS, web e database; scansione privesc, identificazione degli hash e…
randomrobbiebf/cve-2026-28134JetEngine <= 3.7.2 - Esecuzione di codice in remoto autenticata (Contributor+)
k0nnect/halo-cve-2026-67919plugin halo cms RCE con 1 richiesta da un url, PoC + catena di exploit
zychen027/cve-2026-43499_hw-clt-al01Genera offset del kernel per dispositivo da boot.img e compila una libreria di preload per sfruttare l'escalation dei privilegi locale Android arm64…
cenobyte-vincit/slot2Bootkit UEFI GRUB2 che installa un impianto di rete pre-avvio tramite l'opzione di avvio NVRAM, esegue il chainload di un UKI, lancia un payload…
cenobyte-vincit/dyenCaricatore in-memory di dylib Mach-O per Python macOS standard; decifra, mappa ed esegue payload senza dlopen o scrittura su disco, con…
velessecurity/cve-2020-14882-weblogic-analysisAnalisi tecnica e PoC clean basato su Java Thread Echo per la catena di vulnerabilità di Oracle WebLogic Server.
hackspeak/cve-2026-14669Exploit proof-of-concept per CVE-2026-14669, un heap buffer overflow nell'abbreviazione del fuso orario della funzione to_char() di PostgreSQL che…
gitchw/ghostlock-cve-2026-43499CVE-2026-43499 (GhostLock) — Ricerca sull'escalation dei privilegi nel kernel Linux tramite futex PI rt_mutex UAF ARM32, mirata a Huawei Watch 4 Pro…
valentineus/hp-slate7-root-kitKit di rooting per HP Slate 7 2800 Android 4.1.1 che sfrutta CVE-2015-1805.
l4st98/cve-2026-33017-fireflowProof-of-concept RCE per Langflow CVE-2026-33017 che utilizza un componente personalizzato dannoso per eseguire comandi del sistema operativo tramite…
lulztigre/cve-2026-41042Sfrutta RCE non autenticata in Apache Gravitino < 1.2.1 tramite H2 JDBC INIT; ospita payload SQL/Java, esegue comandi ed esfiltra l'output tramite…
cyberauth/cve-2026-20079Implementa la catena di attacco CVE-2026-20079 da bypass dell'autenticazione a RCE come root contro Cisco Secure FMC, tramite le modalità…
defineid/wildfireCVE-2026-39154 · XSS persistente in CometChat JS SDK
katransefa/cve-2026-13714Exploit RCE non autenticato per Realtyna WPL < 5.3.0 che carica una webshell PHP tramite chiave API hardcoded ed esegue comandi di sistema arbitrari.
r2qa/cve-2026-17544Exploit per CVE-2026-17544: scrittura OOB in bcmath di PHP convertita in RCE in sola memoria, che aggira disable_functions e open_basedir tramite un…
686f6c61/poc-geoleak-cve-2026-52715PoC funzionale di CVE-2026-52715 (GeoLeak): SQLi non autenticata in GEO my WordPress <= 4.5.5 tramite swlatlng/nelatlng. Laboratorio Docker + exploit…
mermehr/mouseserver-1.7.8.5-rceExploit PoC per CVE-2022-3218 che colpisce WiFi Mouse Server 1.7.8.5, consentendo RCE tramite iniezione di tasti e distribuzione di payload…
