#1Ferramentas para criar e personalizar código malicioso ou instruções para execução após a exploração.
Recomendado pelo Kitploit
galoget/responsivefilemanager-cve-2022-46604Responsive FileManager v.9.9.5 vulnerável a CVE-2022-46604.
h4ckxel/cve-2025-2005Proof-of-concept exploit for CVE-2025-2005, an arbitrary file upload vulnerability in the WordPress Front-End Users Plugin (<=3.2.32). Includes…
shivshantp/cve-2025-5777-trendmicro-apexcentral-rceProva de Conceito para CVE-2025-5777 – Bypass de Autenticação e RCE no Trend Micro Apex Central
anothersec/cve-2025-7441StoryChief <= 1.0.42 - Upload arbitrário de arquivos sem autenticação
jenderal92/cve-2026-48908CVE-2026-48908 — Exploit PoC para RCE não autenticado no SP Page Builder (Joomla) via upload arbitrário de arquivo. Multithread, bypass de case,…
ac8999/cve-2009-3999-hp-power-manager-4.2-build-7-buffer-overflowScript automático escrito em Python para CVE-2009-3999
chrahman/react2shell-cve-2025-55182-full-rce-scriptVulnerabilidade React2Shell (CVE-2025-55182 / CVE-2025-66478) Script Completo
sbouabid-sec/cve-2023-34468-pocExploit de Prova de Conceito para CVE-2023-34468 — RCE via H2 RUNSCRIPT no Apache NiFi <= 1.21.0
sacriphanius/zhilly🛡️ Assistente portátil de cibersegurança e pentest alimentado por IA, construído no ESP32-S3 (LilyGO T-Embed CC1101 e T-Watch S3). Recursos incluem…
akr3ch/cve-2017-9841Exploração de RCE para PHP Unit 5.6.2
al1ex/cve-2020-26217CVE-2020-26217 && XStream RCE
carlosg13/cve-2021-33026Execução Remota de Código por Serialização Pickle - Envenenamento de Memcached
lmol/cve-2021-3156Gerador de exploit para sudo CVE-2021-3156
razzlemouse/f5-big-ip-smuggleshell-cve-2023-46747-exploit#F5-BIG-IP-CVE-2023-46747-Exploit – RCE não autenticada Exploit em Python & template Nuclei por Raguraman ✓ Shell reverso TCP automatizado…
matesz44/cve-2025-64512CVE-2025-64512: desserialização pickle no pdfminer.six levando a RCE; gerador de .pickle.gz + pdf com payloads personalizados
pierreadams/cve-2020-10567RCE RESPONSIVE filemanager v.9.14.0
gitaware/poc_exploit_paxton_licenseExploit de PoC que gera arquivos de licença válidos para o software Paxton NET2 ao abusar do gerador de chaves para contornar a validação de licença.
kaal18/cve-2022-22909Exploit baseado em Python para Execução Remota de Código no Hotel Druid 3.0.3 (CVE-2022-22909). Injeta payloads PHP via nomes de quartos para…
