#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit
austinhartzheim/fusee-geleeImplementazione in Rust dell'exploit Fusée Gelée (CVE-2018-6242) per processori Tegra.
maximofernandezriera/cve-2021-44228Proof-of-concept exploit per Log4Shell (CVE-2021-44228) che dimostra l'esecuzione remota di codice tramite iniezione JNDI, inclusa la compilazione…
andregnogueira/cve-2023-39063Prova di concetto del CVE-2023-39063
wangxso/cve-2025-66478-pocCVE-2025-66478 Prova di concetto
pkrasulia/cve-2025-55182-nextjs-rce-pocPoC funzionante per CVE-2025-55182 (React2Shell) - Esecuzione remota di codice non autenticata in Next.js 15.0.0 tramite React Server Components
juguitos/copy-failProof-of-concept in Python per CVE-2026-31431, che sfrutta il kernel AF_ALG per modificare la cache delle pagine dei binari SUID e generare una shell…
andrewtrube/cve-2021-1675Elevazione dei privilegi locale per CVE-2021-1675 (PrintNightmare) che installa una DLL dannosa per ottenere accesso SYSTEM su sistemi Windows…
null200ok/cve-2026-41940-toolUn'utility Python completa per **rilevare**, **scansionare in blocco** e **sfruttare** la vulnerabilità critica di bypass dell'autenticazione…
groppoxx/cve-2020-25042-pocPoC per CVE-2020-25042: upload PHP autenticato automatizzato su Mara CMS 7.5 fino a RCE, con gestione dell'hash di login, riutilizzo della shell,…
cve-2019-13720/cve-2019-13720Exploit proof-of-concept per CVE-2019-13720, una vulnerabilità del browser Chrome. Include un video dimostrativo e uno strumento di sfruttamento…
spiralbl0ck/cve-2021-3345Exploit realmente funzionante per CVE-2021-3345
febinrev/cve-2021-46398_chamilo-lms-rceChamilo LMS v1.11.14 è stato scoperto contenere una vulnerabilità di iniezione di codice zero click che consente agli aggressori di eseguire codice…
al1ex/cve-2020-2883CVE-2020-2883
zycoder0day/cve-2026-6279CVE-2026-6279 — Avada Builder <= 3.15.2 RCE non autenticata tramite call_user_func()
axedos/cve-2026-67401Proof-of-concept in Python per CVE-2026-67401, una SQL injection autenticata in cPanel EmailTrack che consente la scrittura arbitraria di file come…
gutierre0x80/cve-2026-59827Analisi tecnica e proof of concept per CVE-2026-59827, una vulnerabilità critica di deserializzazione Java non sicura in Metabase che porta a…
huaguiqi/asus-i005-cve-2026-43499CVE-2026-43499 (GhostLock) adaptation for ASUS ROG Phone 5S — UAF trigger + pselect stack reclaim, KASLR leak blocked
e4zyy/project-cve-2026-75604Python-based exploitation framework per CVE-2026-75604, che consente ai pentester autorizzati di validare le vulnerabilità di cache traversal di…
