#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
deathshotxd/cve-2025-52691-apt-pocУсовершенствованный PoC-эксплойт для CVE-2025-52691 (SmarterMail Arbitrary File Upload RCE) с функциями уровня APT, такими как скрытая обфускация,…
superzerosec/cve-2020-7247Эксплойт удаленного выполнения кода для OpenSMTPD версии 6.6.2
vqkro/ultrasploiterA single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…
hamzamalik3461/cve-2026-20841🛠 Демонстрация удаленного выполнения кода в Блокноте Windows через markdown-ссылки, эксплуатирующие незащищенные протоколы URL.
mdusmandasthaheer/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityДоказательство концепции эксплуатации для CVE-2024-21413, критической уязвимости удалённого выполнения кода в Microsoft Outlook (MonikerLink) с…
genksome/ghost-hoockGhostLock stripped to one primitive: SELinux off on Galaxy A17 (BZA5) via futex PI UAF (CVE-2026-43499). No root, no cred patch, no rwforge.
orangmuda/cve-2020-0796PoC удаленного выполнения кода для CVE-2020-0796
komomon/cve-2020-16898-exp-pocЭксплойт proof-of-concept для CVE-2020-16898, уязвимости удалённого выполнения кода в Windows TCP/IP. Включает скрипты эксплойта на Python,…
k0rnh0li0/cve-2020-27976osCommerce Phoenix CE <=1.0.5.4 Аутентифицированное удаленное выполнение кода
fangqyi/cpiopwnЭксплойт ACE poc для glibc cpio 2.13 через повреждение метаданных chunk mmap (CVE-2021-38185)
d5sec/cve-2021-43609-pocДоказательство концепции эксплуатации CVE-2021-43609, демонстрирующее цепочку SQL-инъекции, чтения файлов и удалённого выполнения кода против…
coolman6942o/-exploit-cve-2023-36025Уязвимость обхода функции безопасности Windows SmartScreen
akshayithape-devops/cve-2022-42889-pocПростое докеризованное приложение, демонстрирующее, как эксплуатировать уязвимость CVE-2022-42889.
fl0ydsec/cve-2026-63030Массовый эксплойт и детектор на Python для цепочки pre-auth RCE в ядре WordPress CVE-2026-63030 и CVE-2026-60137, объединяющей SQL-инъекцию с…
0-d3y/langflow-rce-exploitЭксплойт удаленного выполнения кода для Langflow (CVE-2025-3248) - [ от S4Tech ]
0x0d3ad/cve-2020-14008CVE-2020-14008 - ManageEngine Applications Manager RCE (удалённое выполнение кода)
rohitberiwala/cve-2024-23222-coruna-exploit-kit-deobfuscatedВсестороннее деобфусцированное исследование эксплойт-набора Coruna для iOS, нацеленного на CVE-2024-23222. Анализ путаницы типов WebKit, обхода PAC и…
colere-sys/wp2shell-pocАнализ и сквозная реализация исправленной wordpress RCE уязвимости - CVE-2026-60137 и CVE-2026-63030
