#1Ferramentas para criar e personalizar código malicioso ou instruções para execução após a exploração.
Recomendado pelo Kitploit
oguzylmzx/cve-2025-64512-pdfminer-pocPoC para CVE-2025-64512: RCE por desserialização de pickle no CMapDB do pdfminer.six via PDF malicioso
anonstorks/cve-2025-0282-full-version# CVE-2025-0282: Vulnerabilidade de Execução Remota de Código em [StorkS]
george0papasotiriou/cve-2026-23001-hugging-face-transformers-model-deserialization-arbitrary-code-via-pickle-Prova de conceito para CVE-2026-23001: demonstra RCE por meio de desserialização insegura de pickle no Hugging Face Transformers ao criar um modelo…
garlic-wizard/cve-2026-33937-for-darkzeroreturnseste é um PoC para CVE-2026-33937
sandimfz/cve-2024-23692Automatiza a exploração da CVE-2024-23692 contra Rejetto HFS não corrigido, com um reverse shell PowerShell em memória, staging de payload via HTTP e…
mehdichyhab/cve-2025-64512-exploitCVE-2025-64512 - Exploit de Execução Remota de Código no pdfminer.six
gunzf0x/issabel-pbx-4.0.0-rce-authenticatedIssabel PBX 4.0.0 Execução Remota de Código (Autenticado) - CVE-2024-0986
p1ckzi/cve-2017-9841phpunit-shell | CVE_2017-9841
pflegusch/cve-2022-24637Open Web Analytics 1.7.3 - Execução Remota de Código
lemmyz4n3771/cve-2022-22963-pocCVE-2022-22963 PoC de RCE em Python
duck-sec/cve-2023-41425Exploração em Python para XSS-to-RCE no Wonder CMS (CVE-2023-41425) que serve scripts maliciosos localmente, permitindo execução remota de código sem…
abbisqq/cve-2023-24610Isto é uma prova de conceito para CVE-2023-24610
realstatus/cve-2026-47858Exploit de prova de conceito para RCE JMX não autenticado no modo de informações ao vivo do Spring Tools, usando carregamento remoto de classes MLet…
randallbanner/spring-cloud-function-vulnerability-cve-2022-22963-rceExploit em Python para CVE-2022-22963 (Spring4Shell) que visa RCE no Spring Cloud Function. Automatiza a entrega de reverse shell via wget e execução…
l0n3rs/cve-2021-25641Exploit para CVE-2021-25641 visando a vulnerabilidade RCE do Apache Dubbo nas versões 2.5.x a 2.7.8. JAR independente empacotado para implantação…
jenderal92/cve-2026-49049Scanner de vulnerabilidades em massa para CVE-2026-49049 – Execução Remota de Código Não Autenticada no plugin Joomla Helix3. Multithread, detecta…
daemoncibsec/mcpexecPoC para o CVE-2026-23744 para um shell reverso em Python
featherstark/cve-2023-21716Análise técnica e exploit de prova de conceito para CVE-2023-21716, uma vulnerabilidade de corrupção de heap no analisador de tabela de fontes RTF do…
