#1Tools for creating and customizing malicious code or instructions to execute after exploitation.
Kitploit 추천

CVE-2017-11882에 대한 Python 익스플로잇으로, Microsoft Office Equation Editor의 버퍼 오버플로우를 이용하여 조작된 OLE 객체를 통해 원격 코드 실행을 가능하게 합니다.

Atlassian Jira 익스플로잇을 위한 간단한 PoC입니다. 서버에서 인가되지 않은 사용자에게 코드 실행을 제공합니다.

Icecast Header Overwrite 버퍼 오버플로 RCE 2.0.1 미만 (Win32)

Python 3용으로 포팅된 수정된 독립 실행형 익스플로잇

파이썬 기반 Apache Spark RCE 익스플로잇, Metasploit 모듈에서 재작성됨

Supervisor 3.0a1~3.3.2에 대한 인증되지 않은 RCE 익스플로잇 (Python ≥3.6 단독 실행)

자동화된 웹셸 배포 및 패치 비교와 함께 Spring Boot 2.6.5의 CVE-2022-22965(Spring4Shell) 원격 코드 실행 취약점에 대한 Docker 기반 개념 증명.

CVE-2022-46689를 사용하는 간단한 iOS 부트루퍼. onlyfans로 위장함.

Log4j RCE(CVE-2021-44228)용 스캐너 및 개념 증명 익스플로잇입니다. 취약한 애플리케이션을 생성하고 netcat 리스너로 익스플로잇을 실행합니다.

Sitecore 10.3에서 인증된 임의 파일 업로드에 대한 개념 증명으로, 언어 가져오기 기능을 통해 웹쉘 배포 및 원격 코드 실행을 가능하게 합니다.

Addactis IBNRS 3.10.3.107의 CSV 주입에 대한 개념 증명으로, 조작된 프로젝트 매개변수를 통해 OS 명령 실행으로 이어지는 Excel 수식 주입을 시연합니다.

취약한 Windows 시스템에서 원격 셸을 실행하는 CVE-2019-0708 (BlueKeep)에 대한 작동하는 개념 증명 익스플로잇. Python 3로 실행하십시오.

AndroRAT는 루트 익스플로잇을 무음 설치로 주입하여 장치에서 악성 작업을 수행할 수 있는 기능입니다. 이 AndroRAT는 2016년에 발견되어 공개된 취약점인 CVE-2015-1805를 악용하도록 설계되었습니다.

민스키(Minsky) 범용 튜링 머신의 Python 구현으로, 교육용 연구를 위해 임의 코드 실행(CVE-2021-32471)을 시연하는 내장 익스플로잇을 포함합니다.

FOXCMS v1.2의 매개변수 주입 RCE인 CVE-2025-29306용 Python PoC입니다. 승인된 보안 테스트를 위해 /images/index.html의 id 매개변수를 통해 PHP 코드를 주입합니다.

CVE-2015-6967 PoC 익스플로잇

CVE-2021-21086의 Python 기반 익스플로잇으로, Adobe Acrobat Reader DC에서 조작된 글꼴 charstrings를 통해 셸코드를 실행하는 악성 PDF를 생성합니다.

이 프로젝트는 Log4j CVE-2021-44228 취약점을 테스트하는 데 도움이 됩니다.