#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit

Доказательство концепции (PoC) для CVE-2024-27316 (протестировано), CVE-2024-30255 (не протестировано), CVE-2024-31309 (не протестировано),…
Автоматизированный эксплойт для CVE-2024-25641, нацеленный на Cacti версии 1.2.26. Обеспечивает удаленное выполнение кода через аутентифицированную…

Эксплойт на Python для CVE-2024-25600, нацеленный на RCE плагина Bricks Builder для WordPress. Автоматизирует извлечение nonce, внедрение payload и…

Эксплойт для проверки концепции для CVE-2024-24576, реализованный на Rust для демонстрации и проверки уязвимости в затронутых системах.

В Notion Web Clipper 1.0.3(7) файл .nib подвержен атаке Dirty NIB.

Эксплойт доказательства концепции для CVE-2024-22515, демонстрирующий произвольную загрузку файлов и удаленное выполнение кода в Agent DVR 5.1.6.0…

CVE-2024-22369 Репродуктор

Эксплойт для CVE-2024-21980, направленный на прошивку AMD SEV для расшифровки произвольной памяти выведенных из эксплуатации гостей SEV-SNP через…

Эта уязвимость позволяет неаутентифицированному злоумышленнику удалённо выполнять произвольный код на уязвимом сервере Confluence. Уязвимость…

Эксплойт доказательства концепции (PoC) для уязвимости JSONPath-plus

Доказательство концепции эксплуатации для CVE-2024-21413, критической уязвимости удалённого выполнения кода в Microsoft Outlook (MonikerLink) с…

Эксплойт для проверки концепции (PoC) для CVE-2024-20931, нацеленный на уязвимость удаленного выполнения кода в Oracle WebLogic Server. Включает…

Эксплойт доказательства концепции для CVE-2024-2054, демонстрирующий удаленное выполнение кода через небезопасную десериализацию в веб-приложении…

эксплойты для CVE-2024-20017

Доказательство концепции для CVE-2024-1874

Образовательная демонстрация эксплуатации CVE-2024-12877 для внедрения PHP-объектов в плагин GiveWP для WordPress. Включает анализ первопричины,…

Технические детали и эксплойт для CVE-2024-11393

Pubnews <= 1.0.7 - Неаутентифицированная произвольная установка плагинов