#1Комплексные фреймворки для разработки, тестирования и выполнения эксплойтов.
Рекомендация Kitploit

Эксплойт proof-of-concept для CVE-2021-4034, локальной уязвимости повышения привилегий в pkexec из polkit, позволяющей непривилегированным…
модуль Metasploit для CVE-2013-3319 / SAP Security Note 1816536

CVE-2016-2338 Полноценный nday-эксплойт для уязвимости use-after-free

Эксплойт для CVE-2018-2628, уязвимости десериализации Java в Oracle WebLogic Server, позволяющий удаленное выполнение кода.

Polkit CVE-2021-4034 эксплуатация на языке программирования высокого уровня

Metasploit-модуль, который эксплуатирует уязвимость десериализации в WordPress (CVE-2024-31211) в WP_HTML_Token для удалённого выполнения кода.

Доказательство концепции эксплуатации CVE-2021-4034, локального повышения привилегий в pkexec, реализованное на Go.

взлом cobaltstrike 4.5, удаление сигнатур checksum8, обход BeaconEye, исправление утечки stage по неверному пути, добавление двухфакторной…

Эксплойт для CVE-2021-4034 (PwnKit), который повышает привилегии до root через pkexec, обеспечивая простое выполнение оболочки.

Для pull request в Metasploit

OS 12.0 & 12.1.2 - Jailbreak с CVE-2019-6225

CVE-2024-23113 — это уязвимость, обнаруженная в ядре Linux, относящаяся к категории уязвимостей произвольного выполнения кода, затрагивающая…

Модуль Metasploit для уязвимости удалённого выполнения кода CVE-2017-9791 в Apache Struts

Dirty Pipe (CVE-2022-0847) PoC, который перехватывает SUID-бинарный файл для запуска. корневой оболочки. (а также пытается восстановить поврежденный…

Генерирует вредоносные RAR-архивы, эксплуатирующие уязвимость обхода пути в unRAR для размещения файлов в произвольных местах, что продемонстрировано…

CVE-2017-7184 эксплойт

Python-основанный proof-of-concept для CVE-2023-45866, уязвимости Bluetooth, демонстрирующий техники эксплуатации для исследований и тестирования…

Log4Shell (Cve-2021-44228) — доказательство концепции