#1Комплексные фреймворки для разработки, тестирования и выполнения эксплойтов.
Рекомендация Kitploit
almorabea/smbghost-lpe-metasploit-moduleЭто реализация уязвимости CVE-2020-0796, также известной как SMBGhost, совместимая с Metasploit Framework.
ssrsec/cve-2020-11651-cve-2020-11652-expCVE-2020-11651&&CVE-2020-11652 EXP
impost0r/rieЭксплойт ядра для CVE-2026-43724, нацеленный на системы Apple macOS/iOS. Предоставляет PoC-код для раскрытой уязвимости.
c3c/cve-2021-4034Предкомпилированный мультиархитектурный эксплойт для CVE-2021-4034 (pkexec LPE), который внедряет общий объект для получения привилегий root, со…
nccgroup/daprПлатформа атак на драйверы для Linux
mauricelambert/cve-2022-21907CVE-2022-21907: обнаружение, защита, эксплуатация и демонстрация. Эксплуатация: Powershell, Python, Ruby, NMAP и Metasploit. Обнаружение и защита:…
ck00004/cve-2021-4034Эксплойт для CVE-2021-4034 (pkexec), нацеленный на CentOS 8, позволяющий выполнение произвольных команд через модифицированный pwnkit-dry-run.c.…
akucybersec/cve-2022-1329-wordpress-elementor-3.6.0-3.6.1-3.6.2-remote-code-execution-exploitЭксплойт для CVE-2022-1329, уязвимости удалённого выполнения кода в плагине Elementor для WordPress, позволяющей аутентифицированным пользователям…
themmokhtar/cve-2020-0022Полностью публичный эксплойт уязвимости CVE-2020-0022 BlueFrag Android RCE (протестировано на Pixel 3 XL)
f1tz/cve-2020-0796-lpe-expСкомпилированный эксплойт Windows SMBv3 для локального повышения привилегий, нацеленный на CVE-2020-0796 (SMBGhost). Протестировано на x64 Win10 1909.
nanabingies/cve-2021-21551Dell Driver EoP (CVE-2021-21551)
ajutamangdev/hatiyarМодульная платформа для тестирования на проникновение с интерактивной оболочкой, подобной Metasploit, готовыми модулями эксплуатации CVE и…
folks-iwd/cve-2025-24071-msfvenomМодуль Metasploit для CVE-2025-24071 - утечка NTLM-хэша Windows через .library-ms
aemmitt-ns/skeletonZero-click эксплойт удалённого выполнения кода для CVE-2021-0326, нацеленный на устройства Android, включая Peloton Bike, с proof-of-concept,…
kpn-ciso/dra_writeupРазбор уязвимости переполнения буфера стека Oracle DSR (DRA) CVE-2014-6598
qmadev/crabloaderПользовательский рефлексивный загрузчик на Rust для пейлоадов Cobalt Strike. Избегает RWX-страниц памяти для OPSEC-безопасности. Включает…
b3mb4m/shellsploit-frameworkФреймворк для генерации shellcode и эксплойт-пейлоадов, предназначенный для тестирования на проникновение и исследований в области безопасности для…
nishantiyer/cve-2020-15215-discord-pocНабор инструментов для проверки концепции (PoC) по укреплению границ Electron, моделирующий изоляцию рендерера/основного процесса, применение политик…
