#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit

CVE-2020-14008 - ManageEngine Applications Manager RCE
Ricerca completa deobfuscata del kit di exploit iOS Coruna che prende di mira CVE-2024-23222. Analisi di WebKit Type Confusion, PAC Bypass e Sandbox…

Analisi e implementazione end-to-end della vulnerabilità RCE di WordPress patchata - CVE-2026-60137 e CVE-2026-63030

Esplora e valida la PoC di CVE-2026-42978 con uno strumento di sicurezza AI integrato, un terminale multi-protocollo e una suite di agenti autonomi…

Un go-exploit per Apache OFBiz CVE-2023-51467

version<1.2.51 esecuzione remota di comandi

WordPress Core <= 7.1.1 LFI non autenticato verso RCE - laboratorio di validazione, PoC, template nuclei (GHSA-7hp8-65ch-5whp)

PoC exploit per CVE-2015-2291

Esempi di Log4j CVE-2021-44228: Esecuzione remota di codice (tramite LDAP, RMI, ...), Query DNS forzate, ...

Repository contenente script di exploit per varie CVE, che prendono di mira applicazioni web, binari e servizi di rete, adatto per penetration…

Exploit CVE-2018-0959

Port convalidato di GhostLock CVE-2026-43499 per NVIDIA Shield TV Pro mdarcy 9.2.4

CVE-2015-0235 EXIM ESTMP GHOST Glibc Gethostbyname() DoS Exploit/PoC

Tecniche di exploitation per ChakraCore

Proof-of-concept exploit per CVE-2026-6951, un bypass del filtro `--config` di simple-git che consente l'RCE tramite il protocollo Git ext, con un…

Proof-of-concept di exploit per CVE-2026-34990, un'escalation di privilegi locale in CUPS 2.4.16 tramite scrittura arbitraria di file attraverso…

Sfrutta la vulnerabilità UAF di Redis Lua (CVE-2025-49844) per eseguire shellcode arbitrario e stabilire un accesso backdoor persistente su istanze…

Questo pacchetto non è un root completo. Porta SELinux in modalità Permissive e mantiene il reclaim abbastanza a lungo per il lavoro successivo.…