#1Ferramentas para explorar e expandir o controle em redes comprometidas, movendo-se entre sistemas.
Recomendado pelo Kitploit
0xblackash/cve-2026-34197CVE-2026-34197
eliasdekiniweek/cve-2022-26923Exploração de CVE-2022-26923
cyb3rmaddy/cve-2023-23397-reportUma demonstração de exploração da vulnerabilidade de elevação de privilégio do Outlook.
b1ack0wl/cve-2020-1472Exploit para CVE-2020-1472 (ZeroLogon) que redefine a senha da conta do controlador de domínio e permite DCSync para comprometimento total do domínio.
gunzf0x/cve-2020-0665Prova de conceito para CVE-2020-0665, também conhecido como SID Filter Bypass.
an00byss/doublehopUma ferramenta para usar o PowerShell Remoting / WinRM para executar comandos PowerShell em hosts remotos através da técnica de double hop do WinRM.
4nuxd/react2shellR2S é um framework abrangente de exploração e pós-exploração que visa a vulnerabilidade dos React Server Components do Next.js (CVE-2025-55182). Ele…
george-yanni/deeprootCVE-2021-3493 Framework de exploit de escalonamento de privilégios OverlayFS com recursos avançados de red team. Inclui mecanismos de persistência,…
jacobtaylor3/cve-2021-21220Exploit baseado em navegador da CVE-2021-21220 que entrega um reverse shell via shellcode e um implant C2 para execução remota de comandos em alvos…
mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914CVE-2025-54914 expõe uma falha crítica na Rede do Azure que permite que atacantes elevem privilégios e controlem o roteamento entre sub-redes. O…
cyberw1ng/cve-2025-33053-pocPOC para o Exploit CVE-2025-33053 WebDav, demonstrando como a vulnerabilidade pode ser acionada em um ambiente real. Este repositório foca em etapas…
t4e-3/cve-2025-63296KERUI K259 5MP Wi-Fi (Tuya Smart Security Camera) contém uma vulnerabilidade de execução de código
popyue/cve-2025-8110Gogs Symlink Traversal → RCE
boianeduard/cve-2025-1974PoC de escalonamento de RCE no controlador de admissão do ingress-nginx
nyambiblaise/domain-controller-dc-exploitation-with-metasploit-impacketExploração completa de Controlador de Domínio usando Metasploit e Impacket: descoberto DC10, explorou Zerologon (CVE-2020-1472), extraiu hashes NTLM,…
irjfifndn-prog/blackash-cve-2025-33073CVE-2025-33073
simoesctt/ctt-proxylogon-rce-v1.0---convergent-time-theory-enhanced-microsoft-exchange-exploitUm exploit avançado para o Microsoft Exchange Server (CVE-2021-26855, CVE-2021-27065) aprimorado com princípios da Teoria do Tempo Convergente,…
dll00p/cve-2021-1675Exploit de prova de conceito para CVE-2021-1675 (PrintNightmare) direcionado ao Windows Print Spooler. Usa DLL maliciosa gerada por msfvenom entregue…
