#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit

Exploit per alcune delle vulnerabilità che ho scoperto
Prova di concetto della CVE-2025-9491 che utilizza caratteri invisibili negli argomenti di un file di collegamento di Windows (.lnk)

CVE-2026-57827 — RSFiles! Componente Joomla RCE tramite upload di file non autenticato. Bypass dell'upload split-controller. CVSS 9.8 | CWE-434 |…

Raccolta di progetti di "modchip" per lanciare payload tramite il bug RCM di Tegra (CVE-2018-6242)

Exploit proof-of-concept per CVE-2024-38063, una vulnerabilità di esecuzione remota di codice TCP/IP di Windows attivata inviando due pacchetti IPv6…

un demo PoC per CVE-2024-0015

(CVE-2026-43499) Exploit del kernel per OnePlus 15T con bootloader non sbloccato.

Exploit per CVE-2026-40003, una vulnerabilità di scrittura arbitraria in memoria nel BootROM del SoC ZXIC/Sanechips ZX297520V3, che consente…

Una prova di concetto per la vulnerabilità CVE-2019-5624 di Metasploit (RCE tramite gestione non sicura dei file ZIP di Rubyzip)

TP-Link TL-WR1043ND - Esecuzione remota di codice autenticata

Distribuzione di payload solo a processi autorizzati utilizzando la funzionalità del file system proiettato di Windows.

Backdoor DLL di phpstudy per v2016 e v2018

# Scrittura OOB nell'heap in MariaDB JSON_SCHEMA_VALID() → escalation dei privilegi persistente (assistita da laboratorio)

🔥 React2Shell Toolkit - CVE-2025-55182 & CVE-2025-66478

CVE-2024-31317 Exploit di App Debuggabile

Prova di concetto per CVE-2022-42889 (Vulnerabilità Text4Shell)

CVE-2025-24203 vulnerabilità

Genera configurazioni di reindirizzamento Caddy da profili Cobalt Strike o Sliver C2.