#1Custom payload crafting, obfuscation, AV evasion, and delivery mechanism tools.
Kitploit 추천

CVE-2026-41940에 대한 PoC 익스플로잇으로, CRLF 인젝션을 통한 cPanel/WHM 인증 우회를 대상으로 합니다. 세션 하이재킹, RCE, 리버스 셸, 대량 스캐닝, 그리고 승인된 침투 테스트를 위한 대화형 셸을 지원합니다.

의도적으로 취약하게 만든 Next.js 애플리케이션으로, React Server Components의 안전하지 않은 역직렬화를 통한 CVE-2025-55182 RCE를 시연합니다. 보안 연구 및 교육을 위한 익스플로잇 스크립트와 스캐너 통합을 포함합니다.

impacket을 사용해 python으로 작성된 Windows 11 ThemeBleed CVE-2023-38146 PoC입니다. https://jnns.de/posts/cve-2023-38146-poc/

cve-2014-4323 poc

출력(에코)이 반환되는 취약점 익스플로잇 스크립트

Stealth Kid RAT (SKR)는 C#으로 작성된 오픈소스 멀티플랫폼 원격 접속 트로이 목마(RAT)입니다. MIT 라이선스로 배포됩니다. SKR 프로젝트는 Debian GNU-Linux(Deb 9.8 "Stretch")에서 완전히 개발 및 테스트되었습니다.…

CVE-2019-8942 및 CVE-2019-8943 익스플로잇

Windows 10 1909+에서 임의 명령 실행을 위한 커스텀 ROP 가젯 및 셸코드를 사용하여 CVE-2019-5782 및 CVE-2019-13768을 대상으로 하는 전체 체인 Chrome 익스플로잇

이 스크립트는 socks5 프록시 서버의 heap buffer overflow 취약점을 악용하도록 설계되었습니다.

Rust 기반 Cobalt Strike 페이로드용 사용자 정의 리플렉티브 로더입니다. OPSEC 안전을 위해 RWX 메모리 페이지를 회피합니다. 로더 섹션 추출을 위한 추출기 도구를 포함합니다.

arm64e에서 수제 Mach-O 체인드 픽스업을 통해 dyld를 PAC 서명 오라클로 사용하여 제어된 PAC 유효 포인터 쓰기 및 iOS에서 디스패치 콜백 실행을 달성하는 PoC.

인증되지 않은 HTTP 요청을 통해 DrayTek 라우터에서 원격 코드 실행을 가능하게 하는 CVE-2020-8515에 대한 개념 증명 익스플로잇.

CVE-2026-43499 GhostLock futex UAF LPE PoC for OPPO PCKM00 (SM6150) / Linux 4.14.180

CVE-2019–9193 - PostgreSQL 9.3-12.3 인증된 원격 코드 실행

iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow.Abandoned project

CVE-2025-50505에 대한 Clash Verge Rev의 익스플로잇으로, 인증되지 않은 API를 통한 로컬 권한 상승 및 원격 코드 실행을 시연하며, DNS 리바인딩 및 리버스 셸 기법을 포함합니다.

log4j 1.x RCE Poc -- CVE-2021-4104

GhostLock (CVE-2026-43499)은 RootMyVivo Neo용 익스플로잇 포크입니다 — iQOO Neo 11 (PD2520, SM8750, 6.6.89). 본인 소유 기기에 대한 승인된 연구 목적으로만 사용하십시오.