#1Tools for creating and customizing malicious code or instructions to execute after exploitation.
Kitploit 추천

CVE-2025-64512 PoC: 조작된 PDF를 통한 pdfminer.six CMapDB pickle 역직렬화 RCE
# CVE-2025-0282: [StorkS]에서의 원격 코드 실행 취약점

CVE-2026-56705 — Adminer < 5.4.3 MSSQL PDO DSN 주입을 통한 인증 없는 원격 코드 실행 (RCE)

CVE-2026-23001에 대한 개념 증명(PoC): torch.load()로 로드될 때 코드를 실행하는 악성 모델을 제작하여 Hugging Face Transformers의 안전하지 않은 pickle 역직렬화를 통한 RCE를 시연합니다.

이것은 CVE-2026-33937에 대한 PoC입니다.

CVE-2025-64512 - pdfminer.six 원격 코드 실행 익스플로잇

Issabel PBX 4.0.0 원격 코드 실행 (인증됨) - CVE-2024-0986

phpunit-shell | CVE_2017-9841

Open Web Analytics 1.7.3 - 원격 코드 실행

CVE-2022-22963 RCE PoC (파이썬)

# Wonder CMS XSS-to-RCE (CVE-2023-41425)용 Python 익스플로잇 악성 스크립트를 로컬에서 제공하여 외부 종속성 없이 원격 코드 실행을 가능하게 하는 Wonder CMS XSS-to-RCE (CVE-2023-41425)용 Python…

CVE-2023-24610에 대한 개념 증명입니다.

Spring Tools 라이브 정보 모드에서 MLet 원격 클래스 로딩을 사용하여 취약한 Spring Boot 애플리케이션에서 임의의 명령을 실행하는, 인증되지 않은 JMX RCE를 위한 개념 증명(PoC) 익스플로잇입니다.

Python exploit for CVE-2022-22963 (Spring4Shell) targeting Spring Cloud Function RCE. Automates reverse shell delivery via wget and bash one-liner…

CVE-2021-25641에 대한 익스플로잇으로, Apache Dubbo RCE 취약점이 있는 2.5.x~2.7.8 버전을 대상으로 합니다. 취약한 Dubbo 서비스에 직접 배포할 수 있도록 독립 실행형 JAR로 패키징되었습니다.

Flex QR Code Generator <= 1.2.5 - 인증되지 않은 임의 파일 업로드

thinkphp5.0.1 자동 getshell 스크립트

exploitdb에서 작동하지 않는 익스플로잇 스크립트(50057.py)에 대한 수정