#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
chaelsoo/nimcryptStrumento di crittografia basato su Nim per offuscare shellcode e payload per eludere Windows Defender.
yanxinwu946/cve-2026-46331Exploit di corruzione page-cache act_pedit CVE-2026-46331, con fix Alpine PIE
benmevic/cve-2025-22457Demo applicazione della vulnerabilità cve-2025-22457 che ho realizzato per la presentazione settimanale del team Altay
bytecode77/r77-rootkitRootkit ring 3 senza file con installer e persistenza che nasconde processi, file, connessioni di rete, ecc.
orange-cyberdefense/p3-loaderP³-Shellcode Loader è un loader che implementa una tecnica di iniezione di codice che sfrutta la struttura Process Parameters come posizione di…
ly1g3/cisco-cve-2023-31488Cisco Email Security Appliance: Email a RCE zero-click come root - Esecuzione di codice remoto / Corruzione della memoria / Catena ROP
jenderal92/cve-2026-48908CVE-2026-48908 — Exploit PoC per RCE non autenticata in SP Page Builder (Joomla) tramite caricamento arbitrario di file. Multi‑thread, case‑bypass,…
keelanbrady1011/cve-2024-36401Exploit CVE-2024-36401 con funzionalità simili a webshell per ambienti limitati, che supporta sessioni TLS autofirmate ed esecuzione remota di…
fkshield/cve-2025-5548Laboratorio di sfruttamento end-to-end per CVE-2025-5548 (stack buffer overflow del server FTP FreeFloat). Include analisi statica con IDA/Ghidra,…
sh4den/cve-2022-23093Il buffer overflow ICMP di FreeBSD, poc del buffer overflow di freebsd
sh4den/cve-2022-31814Prova di concetto per CVE-2022-31814
0xsp-srd/aetherStrumento di memory forensics e threat hunting per Windows che analizza la memoria dei processi in esecuzione alla ricerca di pattern dannosi,…
0xroam/loadreloadCaricatore di shellcode per tesi magistrale
caterscam/cve-2026-5524-pocToolkit di exploit di massa per CVE-2026-5524, un upload di file non autenticato RCE in Divi Form Builder. Caratteristiche: scansione multi-thread,…
karkas66/lacuna-rsCrate Rust per ghost-frame call-stack spoofing, runtime indirect syscalls e APC injection su Windows x64. Fornisce risoluzione SSN, emissione di stub…
blackjuker2/cve-2019-0232Apache Tomcat CGI Servlet RCE (Windows)
chaelsoo/hollowUn generatore di loader per shellcode con supporto per molteplici tecniche di iniezione, progettato per operazioni di red team.
0xsha/cve-2026-6307Google Chrome CVE-2026-6307 PoC
