#1Strumenti per la creazione e la personalizzazione di codice dannoso o istruzioni da eseguire dopo l'exploit.
Raccomandato da Kitploit
ex-cal1bur/smb_cve-2025-24071Sfruttato CVE-2025-24071 tramite SMB ospitando un file .library-ms all'interno di un archivio .tar. Utilizzando tar x da smbclient, il payload viene…
listenquiet/cve-2017-2824-reverse-shellExploit basato su Python per CVE-2017-2824, che consegna una reverse shell contro un server Zabbix vulnerabile. Fornisce sfruttamento automatizzato e…
shinthink/cve-2026-63223CVE-2026-63223 — CI4RCE: CodeIgniter 4 is_image/mime_in File Upload RCE. Bypass dei byte magici (getExtension vs getClientExtension). CVSS 9.8 |…
mksx/cve-2021-22054Genera payload SSRF
sam00/poc-cve-2026-56164-exploitCVE-2026-56164 è una vulnerabilità critica di mancata autenticazione che colpisce Microsoft SharePoint Server on-premises. Consente ad attaccanti…
abrewer251/cve-2025-2945_pgadmin_pocpgAdmin Prova di concetto
yora1928/cve-2026-48908-by-yoraControllo di sicurezza passivo per CVE-2026-48908 che interessa SP Page Builder.
symphony2colour/varlib-cve-2025-66034Exploit proof-of-concept per CVE-2025-66034 nella pipeline di generazione dei font variabili di fontTools. Un file .designspace appositamente…
randallbanner/rejetto-http-file-server-hfs-2.3.x---remote-command-executionCVE-2014-6287
michredteam/cve-2024-4761Exploit CVE-2024-4761 ad alta gravità
jsongmax/terramaster-cve-2022-24990CVE-2022-24990 strumento di exploit con rilevamento POC e upload di WebShell EXP per dispositivi TerraMaster NAS. Supporta targeting basato su URL e…
iloveflag/fast-cve-2022-22965Strumento di rilevamento grafico per CVE-2022-22965 (Spring4Shell) con generazione di reverse shell con un clic, esecuzione di comandi e adattamento…
jackhars/cve-2020-14008Exploit Python per CVE-2020-14008 in ManageEngine Applications Manager che consegna una reverse shell a livello di SYSTEM tramite esecuzione remota…
hu3sky/cve-2020-2555Exploit proof-of-concept per CVE-2020-2555, che dimostra l'esecuzione remota di codice tramite deserializzazione in Oracle WebLogic Server.
jenderal92/zip_bombZIP Bomb Creator è uno strumento utilizzato per creare un file ZIP di piccole dimensioni che si espande drasticamente quando viene estratto.
beyondcy/cve-2017-12615Tomcat vulnerabilità di esecuzione di codice remoto Exploit
n1shant-sinha/cve-2017-0199Exploit toolkit CVE-2017-0199 - v2.0 è un pratico script Python che fornisce un modo rapido ed efficace per sfruttare la vulnerabilità RCE di…
ktpdpro/cve-2020-0688Exploit proof-of-concept per CVE-2020-0688 che fornisce esecuzione remota di codice e reverse bind shell contro server Microsoft Exchange.
