#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit

Prova di concetto funzionante per RCE su NextJS per stabilire una reverse shell. [React2Shell]

D-Link DSL-3782 Esecuzione di Codice (Proof of Concept)

CVE-2025-6218 è una vulnerabilità di directory traversal in WinRAR che permette a un utente malintenzionato di posizionare file al di fuori della…

Prova di concetto (PoC) per CVE-2024-27316 (testato), CVE-2024-30255 (non testato), CVE-2024-31309 (non testato), CVE-2024-28182 (non testato),…

WordPress Elementor 3.6.0 3.6.1 3.6.2 RCE POC

Una proof of concept per la vulnerabilità CVE-2015-8562 di Joomla (Object Injection RCE)

Use after free in Windows Common Log File System Driver consente a un attaccante autorizzato di elevare i privilegi localmente.

Exploit basato su Go per CVE-2020-27955, che consente l'esecuzione remota di codice tramite Git LFS su Windows in vari strumenti di sviluppo tra cui…

Exploit per Gogs RCE (CVE-2018-18925) che sfrutta la falsificazione di sessione e l'iniezione di hook Git per ottenere l'esecuzione arbitraria di…

Proof-of-concept exploit per CVE-2026-102489 in Zammad: concatena una fuga di sessione WebSocket in un dirottamento di sessione autenticata e in…

CVE-2023-21823 PoC

Exploit per la deserializzazione di Apache Tomcat (CVE-2020-9484) che potrebbe portare a RCE

Una semplice applicazione che mostra come sfruttare la vulnerabilità CVE-2022-42889

CVE-2025-55182 - Exploit e scanner RCE di React Server Components Supporta server esterni e interfaccia CLI

CVE-2023-50254: PoC Exploit per RCE in deepin-reader che colpisce i desktop Deepin Linux non aggiornati. Il lettore di documenti predefinito di…

Sfruttare una vulnerabilità corretta in JavaScriptCore

Exploit di escalation dei privilegi del kernel Linux ARM32 per CVE-2026-43499 (GhostLock futex UAF) che mira a Huawei Watch 4 Pro con molteplici…

CVE-2018-2893