#1Ferramentas de criação de payloads personalizados, ofuscação, evasão de AV e mecanismos de entrega.
Recomendado pelo Kitploit
satirush/cve-2025-14174-pocExploit de Prova de Conceito para CVE-2025-14174 (EUVD-2025-203113) - Corrupção de memória no ANGLE permitindo acesso fora dos limites e RCE em…
arensballiu/cve-2026-33017-langflow-rceProof-of-concept for CVE-2026-33017, demonstrating unauthenticated remote code execution in vulnerable Langflow versions through malicious…
jenderal92/cve-2026-41940Scanner em massa e ferramenta de exploração em massa para CVE-2026-41940 em cPanel/WHM, construída para validação automatizada de alvos e execução…
momollax/cve-2025-53772-iis-webdeploy-rceExploit de prova de conceito para CVE-2025-53772, uma vulnerabilidade de execução remota de código no IIS WebDeploy via desserialização insegura.…
p4x1s/cve-2022-42475-rce-pocCVE-2022-42475 POC de vulnerabilidade RCE da Fortinet
mbadanoiu/cve-2023-34468CVE-2023-34468: Execução Remota de Código via Componentes de Banco de Dados no Apache NiFi
anjai94/cve-2020-9484-exploitScript de exploração para RCE no Apache Tomcat via desserialização (CVE-2020-9484), utilizando payloads do ysoserial para alcançar execução remota de…
murrez/cve-2026-102425PoC em Python para CVE-2026-102425: RCE não autenticado no Joomla Balbooa Forms (com_baforms) via injeção de shortcode de campo no eval() de PHP…
joaovicdev/exploit-cve-2026-87902Lab vulnerável (Docker) + PoC Python para a CVE-2026-87902 — path traversal não autenticado no WordPress Core (page-template -> LFI -> RCE…
shadowforge-cyber/cve-2026-84388-pocRestrição Imprópria de Camadas ou Frames de UI Renderizados (CWE-1021)
murrez/cve-2026-100721PoC em Python para CVE-2026-100721: detecta e explora o bypass da allowlist externa do NodeVM no vm2 <3.12.2, alcançando escape do sandbox e RCE no…
si13nttt/cve-2026-22777Prova de conceito de exploit encadeando injeção CRLF no endpoint de configuração do ComfyUI-Manager com uma instalação git arbitrária para alcançar…
murrez/cve-2026-102427PoC em Python 3 para CVE-2026-102427, um RCE de upload não autenticado no OrdaSoft Joomla CCK (com_os_cck) via task=getContent e site/uploader.php…
ejpir/cve-2025-55182-bypassBypass de cabeçalho para CVE-2025-55182 (React Server Components RCE).
pwnvader/cve-2026-87902-poc-pwnvaderPoC em Shell para CVE-2026-87902, um LFI não autenticado no núcleo do WordPress via resolução de page-template que encadeia para RCE através do…
c0gnit00/cve-2025-32432Exploit, POC para CVE-2025-32432, CraftCMS2Shell
0z09e/cve-2022-22909Hotel Druid 3.0.3 Injeção de Código para Execução Remota de Código
