#1Strumenti per mantenere un accesso a lungo termine a sistemi compromessi, anche dopo i riavvii.
Raccomandato da Kitploit
abraxas/veneficusImpianto end-to-end super elite 0day. Full kill-chain. Exploit, escalate, pivot, poison, persistence.
g0d150ne/xss2shellSfrutta la XSS pre-autenticazione di WordPress (CVE-2026-64638) per ottenere l'esecuzione remota di codice, installando una webshell backdoor…
abbiy/cve-2024-36842-backdooring-oncord-android-sterio-CVE-2024-36842, Creazione di un backdoor persistente su Oncord+ android/ios car infotaiment utilizzando uno script dannoso!
asekon/rootkitUn rootkit per ubuntu-16.04.6 (Linux 4.4). Può nascondere un processo, dare accesso root e nascondersi.
olezhaku/react2shell-toolkitToolkit per CVE-2025-55182, noto anche come React2Shell.
wonjj6768/lenovo-tb365fc-ghostlock-cve-2026-43499GhostLock (CVE-2026-43499) root + KernelSU LKM for the Lenovo TB365FC (ZUXOS / Android 16, kernel 5.15.170)
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 - Suite di valutazione della sicurezza WordPress (CVSS 8.9) | Toolkit per penetration test WordPress 4.7.0-7.0.2. Include moduli…
cerberusmrxi/langflow-cve-2026-33017-exploitStrumento di sfruttamento di CVE-2026-33017 per Langflow <1.9.0. Include reverse shell, esecuzione di comandi, operazioni su file, persistenza e test…
saaedimam/sony-bravia-root-toolkitCVE-2019-2215 & automazione dell'exploit DirtyCOW + debloat post-root + moduli Magisk per Sony BRAVIA KDL-43W800C
manturever/xworm-rat⭐️Il famoso XWorm RAT, versione 2.1. Solo a scopo educativo.
abraxas/veneficus-implant-publicMalware 0day piccante. Catena di uccisione completa del malware: exploit, pivot, c2, persistenza. Rust convertito in pseudo-codice - se sei…
kaandemir993/vidar-stealer-reverse-engineeringAnalisi approfondita di reverse engineering di Vidar Stealer 2.0 che copre la manomissione di Task Scheduler (timestamp 1999), il process hollowing…
synacktiv/sccm_sql_backdoorSfrutta le CVE-2024-43468 e CVE-2025-59213 per impiantare una backdoor controllata nella stored procedure SQL del Management Point di SCCM,…
themalwareguardian/cve-2025-4275Analisi e sfruttamento di CVE-2025-4275 (Hydr0ph0bia), una debolezza della catena di fiducia del Secure Boot in cui le variabili del firmware vengono…
themalwareguardian/cve-2022-34303Dimostra il bypass di Secure Boot CVE-2022-34303 tramite UEFI Shell firmata CryptoPro, utilizzando il comando mm per annullare gSecurity2 e caricare…
themalwareguardian/cve-2022-34302Dimostra CVE-2022-34302, un bypass di Secure Boot tramite il bootloader firmato New Horizon Datasys il cui loader PE/COFF personalizzato integrato…
jasonbernier/cve-2025-5781Exploit proof-of-concept per CVE-2025-57819 in FreePBX: SQL injection nell'API AJAX per eseguire codice PHP arbitrario, creare una webshell…
0xdak/cve-2026-52680_exploitExploit per Apache Kyuubi path traversal (CVE-2026-52680) che consente la scrittura arbitraria di file non autenticata e l'esecuzione di codice…
