#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
themalwareguardian/cve-2017-14980Buffer overflow basato su stack in Sync Breeze Enterprise 10.0.28 raggiungibile attraverso il gestore /login, dimostrando come una lunghezza di input…
themalwareguardian/cve-2003-0264Classico buffer overflow basato su stack in SLMail 5.1 che mostra come i primi server di posta potessero essere compromessi tramite comandi SMTP e…
gbonacini/cve-2026-31431Implementazione standalone in C++/assembly x86-64 di CVE-2026-31431 (Copyfail) per l'escalation dei privilegi locale. Si compila in un binario senza…
javyan05/cve-2025-5548Ambiente e sfruttamento della vulnerabilità CVE-2025-5548
themalwareguardian/cve-2007-1567Buffer overflow classico basato sullo stack in War FTP Daemon 1.65 che dimostra l'esecuzione remota di codice all'antica tramite comandi FTP…
itsfading/cve-2018-6574Exploit proof-of-concept per CVE-2018-6574 che dimostra l'esecuzione arbitraria di comandi tramite iniezione di un plugin Go malevolo utilizzando…
passwa11/cve-2023-3519Exploit in Python per CVE-2023-3519 che prende di mira Citrix ADC con shellcode NASM personalizzato, distribuzione di backdoor PHP ed escalation dei…
nxploited/cve-2024-56249WordPress WPMasterToolKit plugin <= 1.13.1 - Vulnerabilità di caricamento file arbitrario
0xdtc/prestashop-cve-2024-34716Automatizza un attacco CSRF contro CVE-2024-34716 per distribuire una reverse shell PHP su PrestaShop, con packaging automatico del payload e…
gumbita/cve-2025-5548-freefloat-ftp-walkthroughDocumentazione passo passo dell'analisi e dello sfruttamento controllato della CVE-2025-5548 in FreeFloat FTP Server 1.0, inclusa la preparazione…
horkimhab/cve-2026-41901CVE-2026-41901
anasrami12/cve-2025-5548Metodologia per l'analisi delle vulnerabilità e lo sviluppo di exploit, che copre analisi statica/dinamica, fuzzing, patch diffing e ricerca di 0-day…
ramzihafiz/cve-2025-49132Exploit proof-of-concept per CVE-2025-49132 che fornisce una reverse shell. Include variabili host/listener personalizzabili e output pulito per…
kmahyyg/cve-2022-22947Exploit per CVE-2022-22947 in Spring Cloud Gateway, abilitante l'esecuzione remota di codice tramite richieste appositamente create con generazione…
kdmarti2/cve-2018-17463Completato un exploit funzionante per CVE-2018-17463 per divertimento.
dear-cell/cve-2024-50379Script di exploit per CVE-2024-50379, che automatizza il caricamento e l'esecuzione di webshell JSP tramite una race condition in Apache Tomcat.
tau-hub/firefox-cve-2016-9079Exploit manuale per Firefox RCE CVE-2016-9079 con shellcode personalizzabile, servito tramite HTTP per l'esecuzione remota di codice su sistemi…
retr02332/cve-2020-7115Crea il tuo motore malevolo in secondi
