#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit

PoC для CVE-2024-34144
Эксплойт Proof-of-concept для CVE-2024-3400, демонстрирующий внедрение команд в Palo Alto PAN-OS с помощью бэкдора на Python, сохранение через…

Эксплойт для доказательства концепции уязвимости CVE-2024-3273, демонстрирующий уязвимость и предоставляющий рабочий пейлоад для тестирования и…

Серверная инъекция шаблонов (эксплойт)

Уязвимость CVE-2024-24926 затрагивает тему Brooklyn для WordPress

CVE-2024-32002-hook

Доказательство концепции уязвимости git CVE-2024-32002

POC

PoC для RCE CVE-2024-32002

Скрипт, предназначенный для выявления уязвимостей в Putty путем эксплуатации CVE-2024-31497.

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…

Пользовательский эксплойт на C для CVE-2024-2961, нацеленный на переполнение буфера iconv, позволяющий выполнение удаленного кода через специально…

POC-код для CVE-2024-29510 и демонстрационное VulnApp

Подробный анализ CVE-2024-28397, уязвимости побега из песочницы в js2py, позволяющей выполнение удаленного кода (RCE) через обход объектов Python.…

Этот репозиторий содержит доказательство концепции (PoC) для CVE-2024-28397, уязвимости в библиотеке js2py, позволяющей выполнить обход песочницы для…

Эта уязвимость возникает из-за неполной изоляции в js2py, где специально сконструированный JavaScript может обходить внутреннюю объектную модель…

Этот репозиторий содержит код эксплойта на Python для CVE-2024-28397, предназначенный для использования на машине "CodePartTwo" на Hack The Box (HTB).

Модифицированный PoC для RCE в MariaDB v11.1 через UDF, возвращающий вывод команды непосредственно в SQL-запросах. Включает подробное сравнение кода…