#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit

64-битный эксплойт для повышения привилегий в ядре Windows для CVE-2016-0040 (уязвимость WMI Receive Notification) с использованием манипуляции…
CVE-2022-39197 RCE POC

Реализация baton drop (CVE-2022-21894) для armv7 (MSM8960)

Публичный PoC + сканер и исследование для CVE-2025-68613: критическое RCE в n8n Workflow Automation через инъекцию выражений (CVSS 10.0). Включает…

Эксплойт для CVE-2018-3252, нацеленный на уязвимость десериализации WebLogic. Включает генерацию полезной нагрузки с помощью ysoserial и…

Эксплойт доказательства концепции для CVE-2013-1491, использующий технику Java JIT-Spray для демонстрации повреждения памяти в JRE 7u17 на Windows 7…

Я пишу python и bash Proof of Concept для лучшего понимания атак.

Эксплойт класса proof-of-concept для цепочки Java-гаджетов в библиотеке Mojarra, демонстрирующий эксплуатацию уязвимости десериализации для версий…

Эта уязвимость может позволить злоумышленнику получить полный контроль над уязвимым сервером Confluence. Это может привести к краже данных, их…

Proof-of-concept бэкдор для SCCM Management Point, использующий поддельный COM-сервис для постоянного удаленного выполнения команд от имени SYSTEM.

BOF для CVE-2024-35250 от Cobalt Strike. (Пожалуйста, поставьте звезду, спасибо.)

Автономный эксплойт на Python 3 для CVE-2017-17562, нацеленный на веб-сервер GoAhead версий 2.5–3.6.5, с автоматическим обнаружением CGI-точки входа…

самоочищающийся PoC для CVE-2025-27591, который предоставляет root reverse shell вместо изменения файлов passwd

CVE-2024-53691

CVE-2022-22965 PoC, включая поддержку reverse-shell

приложение, которое портирует CVE-2019-2215 на arm32 и монтирует бинарный файл su в /sbin с денлистом + установщиком приложений с root-правами.…

Android 16 локальный эксплойт повышения привилегий для realme RMX5200, использующий цепочку preload.so на основе LD_PRELOAD для получения временного…

Эксплойт Proof-of-concept для CVE-2024-3400, демонстрирующий внедрение команд в Palo Alto PAN-OS с помощью бэкдора на Python, сохранение через…