#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit

Эксфильтрация токена аутентификации OpenClaw
Оценка уязвимости и эксплуатация vsftpd 2.3.4 (CVE-2011-2523) с использованием Metasploit. Полный отчет и подтверждение получения root-доступа…

CVE-2025-48593

CVE-2026-64638 (XSS2shell) POC.

Коллекция примеров proof-of-concept кода для различных CVE и уязвимостей безопасности, в основном на Python.

Подробности о CVE-2025-67325

Многотехнический детектор уязвимостей для CVE-2025-55182 в приложениях React/Next.js. Тестирует цепочки гаджетов, полезные нагрузки RCE и варианты…

Доказательство концепции аутентифицированного удалённого выполнения кода в ClipBucket через внедрение PHP-кода в update_launch.php. Включает этапы…

Доказательство концепции, демонстрирующее удалённое выполнение кода через инъекцию подсказок в GitHub Copilot Chat, с использованием специально…

Эксплуатируйте CVE-2025-1974 одним файлом.

Выделенный proof-of-concept эксплойт для CVE-2019-6250 в libzmq, использующий целочисленное переполнение для перезаписи указателя на функцию и…

PoC-эксплойт для CVE-2024-1813: внедрение PHP-объектов в плагине Simple Job Board для WordPress, позволяющее добиться неаутентифицированного RCE…

CVE-2026-66374: Knot Resolver 6.3.0 DNS-over-QUIC переполнение кучи (RCE)

ASUSTOR ADM 5.1.2 vpnupload.cgi: форматная строка и переполнение буфера стека, RCE (CVE-2026-6643)

Эксплойт-код для CVE-2026-50657, нацеленный на Nese Vista вплоть до Nese 11 (BETA). Включает сведения об исправлении и затронутых версиях ОС для…

Репозиторий содержит PoC и шаги для воспроизведения cve 2023-38646.

Доказательство концепции для CVE-2021-27965 (переполнение буфера на основе стека)

Репозиторий эксплойт-кода для CVE-2021-34527, CVE-2023-38831 и CVE-2023-32784, предоставляющий реализации proof-of-concept для тестирования на…