#1Ferramentas de criação de payloads personalizados, ofuscação, evasão de AV e mecanismos de entrega.
Recomendado pelo Kitploit

CVE-2020-14008 - ManageEngine Applications Manager RCE
Pesquisa abrangente desobfusada do kit de exploração Coruna iOS direcionado ao CVE-2024-23222. Análise de confusão de tipo no WebKit, bypass de PAC e…

Análise e implementação de ponta a ponta da vulnerabilidade RCE corrigida do WordPress - CVE-2026-60137 e CVE-2026-63030

Explore e valide o PoC do CVE-2026-42978 com uma ferramenta de segurança com IA integrada, terminal multiprotocolo e suíte de agentes autônomos para…

Um exploit em Go para o Apache OFBiz CVE-2023-51467

versão<1.2.51 execução remota de comandos

WordPress Core <= 7.1.1 LFI não autenticado para RCE - laboratório de validação, PoC, template nuclei (GHSA-7hp8-65ch-5whp)

PoC exploit para CVE-2015-2291

Exemplos de Log4j CVE-2021-44228: Execução Remota de Código (através de LDAP, RMI, ...), Consultas DNS forçadas, ...

Repositório contendo scripts de exploit para vários CVEs, visando aplicações web, binários e serviços de rede, adequado para testes de penetração e…

Exploit CVE-2018-0959

Porta validada do GhostLock CVE-2026-43499 para NVIDIA Shield TV Pro mdarcy 9.2.4

CVE-2015-0235 EXIM ESTMP GHOST Glibc Gethostbyname() DoS Exploit/PoC

Técnicas de exploração do ChakraCore

Proof-of-concept de exploit para CVE-2026-6951, um bypass do filtro --config do simple-git que permite RCE através do protocolo ext do Git, com um…

Proof-of-concept de exploit para CVE-2026-34990, uma escalada de privilégios local no CUPS 2.4.16 através de escrita arbitrária de ficheiros via…

Explorar a vulnerabilidade CVE-2025-49844 Redis Lua UAF para executar shellcode arbitrário e estabelecer acesso persistente de backdoor em instâncias…

Este pacote não é um root completo. Ele alterna o SELinux para Permissive e mantém o reclaim por tempo suficiente para o trabalho subsequente. O…