#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
gmh5225/cve-2025-48799-Proof-of-concept exploit per CVE-2025-48799, una vulnerabilità di esecuzione remota di codice in Apache Tomcat. Dimostra lo sfruttamento di un…
blueisbeautiful/cve-2018-19323Un framework di exploit per CVE-2018-19323 - vulnerabilità di elevazione dei privilegi di GIGABYTE GDrv con supporto multi-architettura e…
allu-mette/cve-2021-4034PoC di CVE-2021-4034 (PwnKit) per scopi di formazione personale.
1lkla/poc-exploit-for-dolibarrExploit POC per Dolibarr <= 17.0.0 (CVE-2023-30253)
spiralbl0ck/partial-deobfuscated-sc-from-hackingteam-malware.-Questo repo contiene i file necessari per il blog di analisi che sarà pubblicato presto
0xhaggis/cve-2021-35211Serv-U-FTP CVE-2021-35211 exploit
chicken3962/cve-2025-3500-pocAmbiente di laboratorio educativo per la ricerca su CVE-2025-3500, un exploit di escalation dei privilegi per overflow di interi in Avast Antivirus…
ntdelta/chakra-exploit-frameworkFramework di sfruttamento del browser per Chakra (Edge). Scritto come parte della preparazione OSEE. Bug dimostrativo: CVE-2019-0567
giovannipajeu1/cve-2024-23738Exploit proof-of-concept per CVE-2024-23739 che prende di mira Postman su macOS. Automatizza il rilevamento delle vulnerabilità e l'iniezione di…
sadisticnight/poc-cve-2025-62222Proof-of-concept che dimostra l'esecuzione remota di codice tramite prompt injection in GitHub Copilot Chat, utilizzando un file Python appositamente…
3x1t1um/cve-2007-2447Exploit Python per CVE-2007-2447 che attiva l'iniezione di comandi nello script di mappatura del nome utente di Samba per aprire una reverse shell su…
ermensonx/cve-2024-38077-madlicense-exploitFramework di exploit modulare per CVE-2024-38077 (heap overflow di Windows RDL) con bypass ASLR, heap grooming, generazione di catene ROP e payload…
pr1or95/cve-2023-4220-exploitCaricamento di file senza restrizioni nella funzionalità di caricamento di file di grandi dimensioni in…
mind2hex/cve-2023-38035-mobileiron-rceScript per sfruttare CVE-2023-38035
laskdjlaskdj12/cve-2024-29671-pocQuesta è la POC di CVE-2024-29671.
giovannipajeu1/cve-2024-23742Exploit proof-of-concept per CVE-2024-23742 in Loom per macOS. Valida la vulnerabilità e inietta codice arbitrario tramite le impostazioni RunAsNode…
cancela24/cve-2019-16278-nostromo-1.9.6-rceExploit per CVE-2019-16278 che mira a Nostromo Web Server 1.9.6, ottenendo l'esecuzione remota di codice tramite directory traversal. Usa pwntools…
0xryuk/cve-2022-24637Open Web Analytics 1.7.3 - Exploit per esecuzione di codice remoto v2
