#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
tarlogicsecurity/chankroStrumento per bypassare disable_functions e open_basedir
exodusintel/cve-2019-0808Exploit Win32k di Grant Willcox
infenet/cve-2019-0708Exploit di prova di concetto per CVE-2019-0708 (BlueKeep) mirato a Windows RDP, con shellcode per sistemi x86. Destinato a test di sicurezza…
adenkiewicz/cve-2006-3592Exploit per Easy File Sharing FTP Server 3.5 su Win7 32
operatorequals/smbratUno strumento di amministrazione remota per Windows in Visual Basic con percorsi UNC
0x00-0x00/shellpopOttieni shell come un maestro.
hypersine/sdokeycrypt-sys-local-privilege-elevationCVE-2019-9729. Trasferito da https://github.com/DoubleLabyrinth/SdoKeyCrypt-sys-local-privilege-elevation
cryptogenic/ps4-6.20-webkit-code-execution-exploitUn exploit WebKit che utilizza CVE-2018-4441 per ottenere RCE su PS4 6.20.
ekultek/graffitiUno strumento per generare one-liner offuscati per assistere nei test di penetrazione
qax-a-team/cobaltstrike-toolsetAggressor Script, Kit, Profili Malleable C2, External C2 e così via
adenkiewicz/cve-2017-9544Exploit basato su SEH BO per Easy Chat Server su Win 7 32b
adenkiewicz/cve-2009-1330Semplice exploit per Easy RM to MP3 Converter 2.7.3.700 su Windows 7 32b.
tokyoneon/armorArmor è un semplice script Bash progettato per creare payload macOS crittografati in grado di eludere gli scanner antivirus.
jasperla/cve-2017-9101Exploit di esecuzione remota di codice autenticato per PlaySMS 1.4 tramite caricamento di rubrica CSV. Fornisce modalità a comando singolo e shell…
soledad208/cve-2018-10933CVE-2018-10933 POC molto semplice
thunderstrike9090/conflicker_analysis_scriptsScript per analizzare il worm Conflocker che sfrutta la famosa vulnerabilità netapi (CVE-2008-4250) cioè MS08-067
likekabin/cve-2018-10933_sshExploit Python per CVE-2018-10933 che bypassa l'autenticazione del server libssh e genera una shell non autenticata su server SSH vulnerabili.
