#1Ferramentas para manter acesso de longo prazo a sistemas comprometidos, mesmo após reinicializações.
Recomendado pelo Kitploit
abraxas/veneficusImplante 0day ponta a ponta super elite. Cadeia de ataque completa. Explorar, escalar, pivotar, envenenar, persistência.
g0d150ne/xss2shellExplora XSS pré-autenticação do WordPress (CVE-2026-64638) para obter execução remota de código, instalando uma webshell backdoor criptografada com…
abbiy/cve-2024-36842-backdooring-oncord-android-sterio-CVE-2024-36842, criando backdoor persistente no infoentretenimento do carro Oncord+ para android/ios usando script malicioso!
asekon/rootkitUm rootkit para ubuntu-16.04.6 (Linux 4.4). Pode ocultar um processo, dar acesso root e se ocultar
olezhaku/react2shell-toolkitKit de ferramentas para CVE-2025-55182, também conhecido como React2Shell.
wonjj6768/lenovo-tb365fc-ghostlock-cve-2026-43499GhostLock (CVE-2026-43499) root + KernelSU LKM for the Lenovo TB365FC (ZUXOS / Android 16, kernel 5.15.170)
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 - Suíte de Avaliação de Segurança para WordPress (CVSS 8.9) | Kit de pentest para WordPress 4.7.0-7.0.2. Inclui avaliação de…
cerberusmrxi/langflow-cve-2026-33017-exploitFerramenta de exploração da CVE-2026-33017 para Langflow <1.9.0. Recursos: reverse shells, execução de comandos, operações de arquivos, persistência…
saaedimam/sony-bravia-root-toolkitCVE-2019-2215 e automação de exploit DirtyCOW + debloat pós-root + módulos Magisk para Sony BRAVIA KDL-43W800C
manturever/xworm-rat⭐️O famoso XWorm RAT, versão 2.1. Apenas para fins educacionais.
abraxas/veneficus-implant-publicMalware 0day picante. Malware de kill-chain completo: exploit, pivot, c2, persistência. Rust convertido para pseudo-código - se você for esperto,…
kaandemir993/vidar-stealer-reverse-engineeringAnálise aprofundada de engenharia reversa do Vidar Stealer 2.0 cobrindo adulteração do Task Scheduler (timestamps de 1999), process hollowing no…
synacktiv/sccm_sql_backdoorExplorar CVE-2024-43468 e CVE-2025-59213 para implantar uma backdoor controlada no procedimento armazenado SQL do SCCM Management Point, permitindo…
themalwareguardian/cve-2025-4275Análise e exploração do CVE-2025-4275 (Hydr0ph0bia), uma fraqueza na cadeia de confiança do Secure Boot onde variáveis de firmware são usadas para…
themalwareguardian/cve-2022-34303Demonstra o bypass do Secure Boot da CVE-2022-34303 por meio do UEFI Shell assinado pela CryptoPro, usando o comando mm para anular o gSecurity2 e…
themalwareguardian/cve-2022-34302Demonstra CVE-2022-34302, um bypass do Secure Boot através do bootloader assinado da New Horizon Datasys, cujo carregador PE/COFF personalizado…
jasonbernier/cve-2025-5781Exploit de prova de conceito para CVE-2025-57819 no FreePBX: injeção de SQL na API AJAX para executar PHP arbitrário, criar um webshell persistente e…
0xdak/cve-2026-52680_exploitExploit para path traversal no Apache Kyuubi (CVE-2026-52680) que possibilita escrita arbitrária de arquivos sem autenticação e execução de código…
