#1Strumenti per la creazione e la personalizzazione di codice dannoso o istruzioni da eseguire dopo l'exploit.
Raccomandato da Kitploit

aapanel 6.6.6 - Esecuzione di codice in remoto (autenticata)

CVE-2026-48866 — Gravity Forms <= 2.10.0.1 Eliminazione arbitraria di file tramite Path Traversal (CVSS 9.6)

ScadaFlare Framework di exploit RCE autenticata per ScadaBR (CVE-2021-26828) OpenPLC ScadaBR

CVE-2021-44228

PoC per CVE-2023-43208 RCE exploitation.

POC per CVE-2025-13486

Uno strumento GUI per Windows che dimostra una tecnica proof-of-concept di attraversamento degli archivi correlata a CVE-2025-8088 utilizzando la CLI…

CVE-2020-26217 XStream RCE POC

Exploit proof-of-concept per CVE-2022-26134, una vulnerabilità di iniezione OGNL non autenticata in Atlassian Confluence Server e Data Center, che…

Sfruttamento di una vulnerabilità in node-jose di Cisco, una libreria JavaScript creata per gestire JWT.

Exploit standalone modificato, portato per Python 3

Exploit Python per CVE-2020-8165 che colpisce Rails MemCacheStore e RedisCacheStore. Consente l'esecuzione remota di comandi tramite unmarshalling di…

Script di exploit in Python per CVE-2018-19518, che prende di mira una vulnerabilità PHP imap_open() per eseguire comandi remoti e creare reverse…

Server per ospitare/attivare i payload di Follina e generatore di documenti Word dannosi che sfruttano il protocollo MS-MSDT. (CVE-2022-30190)

Script PoC automatizzato per CVE-2023-36845, che sfrutta una falla PHP in Juniper Junos OS J-Web per modificare PHPRC da remoto e ottenere…

Questa è una semplice POC per mostrare la vulnerabilità di iniezione di comandi in pfsense 2.7 (CVE-2023-42326)

Il plugin WordPress The Royal Elementor Addons and Templates prima della versione 1.3.79 non valida correttamente i file caricati, il che potrebbe…

Newscrunch <= 1.8.4 - Cross-Site Request Forgery per Caricamento Arbitrario di File