#1Ferramentas de criação de payloads personalizados, ofuscação, evasão de AV e mecanismos de entrega.
Recomendado pelo Kitploit

7-Zip XZ Decoder Heap Buffer Overflow - Análise completa, causa raiz, PoC e roteiro de exploração de RCE
Prova de conceito baseada em Nim para CVE-2021-4034 (PwnKit), uma escalada local de privilégios no pkexec do polkit, com biblioteca de payload…

Advisory e prova de conceito para CVE-2019-12180, demonstrando execução arbitrária de código Groovy no SoapUI e ReadyAPI por meio de arquivos de…

Kit de exploração de elite para CVE-2025-55182 (RCE em React Server Components). Payloads polimórficos assíncronos, bypass avançado de WAF/CDN,…

Exploit de prova de conceito para CVE-2024-37759, uma vulnerabilidade de injeção SpEL no DataGear 5.0.0 e versões anteriores que permite execução…

ATTACK PoC - PHP CVE-2024-4577

POC para ImageMagick 6.9.6-4. Este é um POC que foi inspirado pela descoberta de fullwaywang do CVE-2023-34152.

Exploit de prova de conceito para CVE-2025-32433 com modos de ataque simulados e reais, incluindo um servidor C2 baseado em Flask para callbacks de…

prova de conceito para CVE-2024-45383

Exploit em Python para CVE-2019-11043 que visa o underflow de buffer do PHP-FPM para alcançar execução remota de código por meio de sobrescrita de…

Um repositório que contém todos os PoCs funcionais que criei para CVEs conhecidas e detalhes sobre qualquer pesquisa em andamento que estou…

Explora XSS pré-autenticação do WordPress (CVE-2026-64638) para obter execução remota de código, instalando uma webshell backdoor criptografada com…

Exploit corrigido para CVE-2022-24637, permitindo a exploração confiável da vulnerabilidade identificada para fins de teste de penetração e avaliação…

CVE-2020-28502 node-XMLHttpRequest RCE

Exploits Log4J para Diferentes Sistemas

Helakuru Versão 1.1 DLL Hijack - CVE-2024-48605

CVE-2025-24016: RCE no servidor Wazuh! Execução Remota de Código

CVE-2026-3844 — Upload arbitrário de arquivos não autenticado para RCE no Breeze Cache (WordPress). CVSS 9.8 CRÍTICO. Scanner em massa + injetor…