#1Ferramentas de criação de payloads personalizados, ofuscação, evasão de AV e mecanismos de entrega.
Recomendado pelo Kitploit

Mautic < 5.2.3 RCE Autenticado
Prova de conceito para CVE-2025-49113

Exploit para CVE-2019-18935 (Telerik UI) com bypass de WAF via injeção de payload em cookie criptografado e implantação de shell de memória…

Esta vulnerabilidade surge do sandboxing incompleto no js2py, onde JavaScript elaborado pode percorrer o modelo de objetos interno do Python e…

Exploit de escalada de privilégios no Windows ofuscado para CVE-2026-24291 que cria automaticamente um administrador local com credenciais geradas.

Prova de conceito baseada em Rust para CVE-2026-31431, explorando AF_ALG e splice para sobrescrever /bin/su e gerar um shell root. Binários no_std…

O script explora vulnerabilidades do Mailcow via XSS e RCE, enfatizando a necessidade de medidas de segurança robustas e uso responsável para…

PoC para explorar o driver dispatcher da Lenovo (LnvMSRIO.sys) (CVE-2025-8061)

Exploit de escalada de privilégio local para CVE-2025-62676.

MEIZU 21 root em runtime com bootloader bloqueado via CVE-2026-43499 e KernelSU late-load

CVE-2025-55182 React2Shell laboratório de PoC

Exploit de prova de conceito para CVE-2025-55182 (React2Shell), uma vulnerabilidade crítica de RCE em React Server Components via desserialização…

Explicação e payload da vulnerabilidade recente no plugin LA-Studio Element para WordPress.

CVE-2025-54123 Hoverfly Middleware Autenticado Injeção de Comando RCE

Emulação de adversários e framework C2 para pesquisa de segurança

Exploit de Injeção de Código em Diretiva de Registro Maliciosa

GhostLock Aplicativo de Execução com Um Toque (CVE-2026-43499)