#1Ferramentas de criação de payloads personalizados, ofuscação, evasão de AV e mecanismos de entrega.
Recomendado pelo Kitploit

Exploit de Injeção de Código em Diretiva de Registro Maliciosa

GhostLock Aplicativo de Execução com Um Toque (CVE-2026-43499)

Prova de conceito baseada em Go para CVE-2025-55182, um RCE crítico no React Server Components. Inclui verificação de vulnerabilidade, execução de…

Writeup do Hack The Box para o desafio aposentado ReactOOPS - Solução completa e guia educacional para CVE-2025-55182/CVE-2025-66478 (React2Shell…

CVE-2020-35729

PoC de estouro de heap no OpenSSL (CVE-2014-0195)

Prova de conceito para CVE-2023-32571, demonstrando execução remota de código por meio de injeção em Dynamic Linq em aplicações ASP.NET. Inclui…

PoC CVE-2025-49144

RCE pré-autenticação no WordPress Core via confusão de rota batch da REST API + SQLi no WP_Query (CVE-2026-63030 / CVE-2026-60137). PoC de detecção.

Microsoft Windows - 'srv2.sys' SMB Execução de Código (Python) (MS09-050)

CVE-2021-4034 PoC , polkit < 0.131

Exploit de prova de conceito para CVE-2024-6387 que visa a manipulação de endereços do glibc para obter execução remota de código.

CVE-2018-0834 execução completa de código

Exploit em Python para vsftpd 2.3.4 - Execução de Comandos via Backdoor

Exploit de prova de conceito para CVE-2024-6387 visando servidores OpenSSH vulneráveis através de manipulação de heap e condição de corrida para…

Pesquisa e PoC para CVE-2024-6386

PoC para CVE-2020-25042: upload automatizado de PHP autenticado para RCE no Mara CMS 7.5, com manipulação de hash de login, reutilização de shell,…

Glass Cage é uma cadeia de RCE baseada em PNG, de zero clique, no iOS 18.2.1, que explora WebKit (CVE-2025-24201) e Core Media (CVE-2025-24085) para…