#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
m0x41nos/timeafterfreeProof-of-concept di sandbox escape per PHP 8 che sfrutta un bug use-after-free per bypassare disable_functions ed eseguire comandi di sistema su…
nickguitar/yapsEnnesimo PHP Shell - Il più completo reverse shell PHP
rsmudge/cve-2020-0796-bofCobalt Strike Beacon Object File che implementa l'escalation dei privilegi locale SMBGhost CVE-2020-0796 con doppio percorso di weaponization per…
j-0-t/staekkaStækka Metasploit - Estendere Metasploit
5alt/zeroratZeroRAT è un RAT one-liner per Windows.
itaymigdal/pichichih0ll0werCaricatore process hollowing basato su Nim per eseguibili PE con metodi di iniezione configurabili, syscall dirette/indirette, anti-debug,…
nbaertsch/nimvokeSyscall indirette + DInvoke resi semplici.
sfewer-r7/cve-2025-22457PoC per CVE-2025-22457 - Un buffer overflow basato su stack, remoto e non autenticato, che interessa Ivanti Connect Secure, Pulse Connect Secure,…
webldix/cve-2024-31317-poc-deployerStrumento di distribuzione automatizzata per il PoC di CVE-2024-31317 su Android 9-13, che consente l'escalation dei privilegi tramite iniezione…
h3x0v3rl0rd/ms17-010_cve-2017-0143MS17-010_CVE-2017-0143
nul0x4c/manualrsrcdatafetchingOttieni i tuoi dati dalla sezione risorse manualmente, senza bisogno delle API di Windows.
schich/lucky-sparkUno stager furtivo progettato per shellcode caricati tramite http/https come Sliver, o su github raw.
kasturixbm5/staged-dll-injection-smb-Prova di concetto di iniezione DLL a stadi sviluppato in C utilizzando le API Win32 — sviluppato in un ambiente di laboratorio isolato per lo studio…
polo35/cve-2020-0022CVE-2020-0022 sfruttamento della vulnerabilità su Bouygues BBox Miami (Android TV 8.0 - ARM32 Cortex A9)
s3cur3th1ssh1t/nimshellcodefluctuationPoC ShellcodeFluctuation portato a Nim
mbanyamer/cve-2025-30397---windows-server-2025-jscript-rce-use-after-free-Esecuzione di codice in remoto tramite Use-After-Free in JScript.dll (CVE-2025-30397)
sliverarmory/malasadaCaricatore di shellcode da libreria condivisa Linux
