#1Ferramentas de criação de payloads personalizados, ofuscação, evasão de AV e mecanismos de entrega.
Recomendado pelo Kitploit

# Exploit de escalada de privilégios no kernel do Windows de 64 bits para CVE-2016-0040 (vulnerabilidade de notificação de recebimento do WMI) usando…
CVE-2022-39197 RCE POC

Uma implementação do baton drop (CVE-2022-21894) para armv7 (MSM8960)

PoC público + Scanner e pesquisa para CVE-2025-68613: RCE crítica na Automação de Fluxos de Trabalho n8n via Injeção de Expressão (CVSS 10.0). Inclui…

Exploit para CVE-2018-3252 visando a vulnerabilidade de desserialização no WebLogic. Inclui geração de payload com ysoserial e um script Python de…

Prova de conceito de exploit para CVE-2013-1491 usando a técnica Java JIT-Spray para demonstrar corrupção de memória no JRE 7u17 no Windows 7 32-bit.

Escrevo a Prova de Conceito em python e bash para uma melhor compreensão dos ataques.

Exploit de prova de conceito para uma cadeia de gadgets Java na biblioteca Mojarra, demonstrando a exploração da vulnerabilidade de desserialização…

Esta vulnerabilidade poderia permitir que um atacante assumisse o controle total de um servidor Confluence vulnerável. Isso poderia permitir que o…

Backdoor de prova de conceito para o SCCM Management Point usando um serviço COM rogue para execução remota persistente de comandos como SYSTEM.

BOF para o CVE-2024-35250 do Cobalt Strike. (Por favor, dê-me uma estrela, obrigado.)

Exploit autônomo em Python 3 para CVE-2017-17562 visando o servidor web GoAhead 2.5–3.6.5 com descoberta automatizada de endpoints CGI e entrega de…

Poc autolimpante da CVE-2025-27591 que concede uma reverse shell como root em vez de modificar arquivos passwd

CVE-2024-53691

PoC para CVE-2022-22965 incluindo suporte a reverse shell

app que porta CVE-2019-2215 para arm32 e monta um binário su em /sbin com lista de negação + instalador de aplicativos root. Guia firehose/Magisk…

Exploit de escalada de privilégio local no Android 16 para realme RMX5200 usando cadeia preload.so baseada em LD_PRELOAD para obter acesso root…

Exploração de prova de conceito para CVE-2024-3400, demonstrando injeção de comando no Palo Alto PAN-OS com backdoor baseado em Python, persistência…