#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit

pdf_info <= 0.5.3 Iniezione di Comandi del Sistema Operativo
CVE-2022-23253 PoC

PoC Python che sfrutta CVE-2026-38526 in Krayin CRM <= 2.2.x: effettua l'autenticazione, carica un webshell PHP tramite /admin/tinymce/upload ed…

Builders e note di ricerca per lo sfruttamento di CVE-2026-21514 (bypass della Protected View) e CVE-2026-21510 (RCE) in MS Office, inclusi…

RootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox

Exploit root temporaneo per Sharp AQUOS R6 A101SH S0029 tramite GhostLock CVE-2026-43499

Risolvi l'impossibilità di eseguire comandi durante l'elevazione dei privilegi PHP a causa di funzioni di sistema disabilitate.

Exploit proof-of-concept per CVE-2025-6558, che dimostra la vulnerabilità e fornisce un exploit funzionante per test e validazione della sicurezza.

CVE-2024-56426 Exploit Bootrom Exynos9830 - SM-G985F

Un wrapper per MSFvenom che permette di generare facilmente payload.

Exploit di esecuzione di codice in remoto pre-autenticazione per Oracle WebLogic ADF Faces (CVE-2022-21445, CVSS 9.8). Include istruzioni dettagliate…

Android Blueborne RCE CVE-2017-0781

Proof-of-concept exploit per CVE-2016-0189 (corruzione della memoria VBScript in IE11) con analisi della patch e distribuzione basata su HTML.

Foxit Reader versione 9.0.1.1049 Use After Free con bypass di ASLR e DEP sullo heap

CVE-2023-22809 Linux Sudo

Questa è una dimostrazione ipotetica del processo coinvolto nello sfruttamento di LogoFail, che include teoricamente i passaggi necessari.

Exploit per Ubuntu 20.04 utilizzando CVE-2021-3156 potenziato con script di post-exploitation

CVE-2024-31317 Strumento di ricerca e distribuzione per la vulnerabilità di iniezione di comandi Zygote su Android | Framework di sfruttamento per…