#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit

Exploit automatizzato di escalation dei privilegi locali per CVE-2024-48990 (needrestart v3.7), che sfrutta l'hijacking di PYTHONPATH per ottenere…

test di iniezione di dati spazzatura inversa CVE-2022-23305 strumento exploit tutorial Exploit POC

OpenSTAManager v2.9.8 e versioni precedenti contengono una vulnerabilità critica di OS Command Injection nella funzione di decodifica dei file P7M…

Un exploit proof-of-concept migliorato per CVE-2025-52691 (SmarterMail Arbitrary File Upload RCE) con caratteristiche di livello APT come…

Exploit di esecuzione di codice remota per OpenSMTPD versione 6.6.2

A single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…

🛠 Dimostra l'esecuzione remota di codice in Windows Notepad tramite link markdown che sfruttano protocolli URL non sicuri.

Proof-of-concept exploit per CVE-2024-21413, una vulnerabilità critica di esecuzione remota del codice in Microsoft Outlook (MonikerLink) con CVSS…

GhostLock stripped to one primitive: SELinux off on Galaxy A17 (BZA5) via futex PI UAF (CVE-2026-43499). No root, no cred patch, no rwforge.

POC di Esecuzione Remota di Codice per CVE-2020-0796

Proof-of-concept exploit per CVE-2020-16898, una vulnerabilità di esecuzione remota di codice in Windows TCP/IP. Include script di exploit basati su…

osCommerce Phoenix CE <=1.0.5.4 RCE autenticata

Exploit PoC di ACE per glibc cpio 2.13 tramite corruzione dei metadati del chunk mmap (CVE-2021-38185)

Exploit proof-of-concept per CVE-2021-43609 che dimostra la catena di attacco da SQL injection a file read a remote code execution contro il software…

Vulnerabilità di bypass della funzione di sicurezza SmartScreen di Windows

Una semplice applicazione dockerizzata che mostra come sfruttare la vulnerabilità CVE-2022-42889.

Exploit di massa e rilevatore in Python per la catena RCE pre-auth di WordPress Core CVE-2026-63030 e CVE-2026-60137, che concatena SQL injection…

Exploit di Esecuzione Remota di Codice per Langflow (CVE-2025-3248) - [ Di S4Tech ]