#1Ferramentas para criar e personalizar código malicioso ou instruções para execução após a exploração.
Recomendado pelo Kitploit
0xdak/cve-2026-44024_exploitProva de conceito de exploit para CVE-2026-44024, que utiliza uma tag in_forward especialmente criada para escrever arquivos arbitrários através do…
thefizzyfish/cve-2025-4138_tarfile_filter_bypassCVE-2025-4138 - Escrita arbitrária de arquivos fora do diretório de extração
elsevar11/cve-2024-0670-checkmk-agent-local-privilege-escalation-exploitEste repositório contém uma demonstração de exploração para CVE-2024-0670, uma vulnerabilidade de escalação de privilégios local que afeta o CheckMK…
shinthink/cve-2026-65883Componente Joomla Aimy Captcha-Less Form Guard — Injeção de Objeto PHP RCE. clfgd recuperação de keystream XOR + unserialize(). CVSS 10.0 | CWE-502 |…
razureink/cve-2026-21509-office_security_bypass_reproductionReprodução de CVE: cve-2026-21509-office_security_bypass_reproduction
shikari00007/atom-cms-2.0---file-upload-remote-code-execution-un-authenticated-pocExecução Remota de Código (RCE)
hunt-benito/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflowReproduz o estouro de inteiro CVE-2026-70638 no JNI Android do llama.cpp com uma demonstração segura de aritmética, gerador de GGUF malicioso e hook…
dxsk/cve-2024-41817-pocCVE-2024-41817 POC ImageMagick <= 7.1.1-35 Execução de Código Arbitrário
watchtowrlabs/watchtowr-vs-junosevolved-cve-2026-21902Gera artefatos de detecção para CVE-2026-21902 no Juniper Junos Evolved, permitindo a verificação de execução remota de código não autenticada via…
grp-ops/react2shellScanner leve e templates Nuclei para identificar RCEs de desserialização em React e Next.js (CVE-2025-55182 / CVE-2025-66478).
ilizavr/cve-2022-24355Tplink wr841 v10 exploit de RCE sem autorização
nxploited/cve-2026-15981SAML Single Sign On <= 5.4.4 - Bypass de Autenticação Não Autenticado via Parâmetro SAMLResponse
kimdir01/cve-2026-9090-pocPoC para CVE-2026-9090 — bypass de assinatura SAML do Casdoor (CWE-347). Apenas reprodução; coordenado via CERT/CC VU#780781.
nullroot-red/cve-2026-23744Proof-of-concept e pesquisa ofensiva de segurança analisando a CVE-2026-23744 (MCPJam Inspector RCE não autenticado, corrigido na v1.4.3+).
raphy76/wp2shell-poc-fulljsreprodução completa em javascript do CVE-2026-63030 (author_exclude, author__not_in e desalinhamento entre validações e correspondências)
yevh/cve-2020-5752-druva-insync-windows-client-6.6.3---local-privilege-escalation-powershell-Druva inSync Windows Client 6.6.3 - Local Privilege Escalation (PowerShell) RCE
pushkarup/cve-2023-23397Este script explora a CVE-2023-23397, uma vulnerabilidade Zero-Day no Microsoft Outlook, permitindo a geração de e-mails maliciosos para fins de…
oguzylmzx/cve-2025-64512-pdfminer-pocPoC para CVE-2025-64512: RCE por desserialização de pickle no CMapDB do pdfminer.six via PDF malicioso
