#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
shadowforge-cyber/cve-2026-65660-pocЭксплойт внедрения кода через директиву Malicious Register
ariyanpegu/ghostlock-appGhostLock — приложение для выполнения в одно касание (CVE-2026-43499)
keklick1337/cve-2025-55182-golang-pocДоказательство концепции на Go для CVE-2025-55182, критической RCE в React Server Components. Включает проверку уязвимости, выполнение команд,…
thestingr/reactoops-writeupРазбор задания Hack The Box ReactOOPS (архивное) — полное решение и учебное руководство по CVE-2025-55182/CVE-2025-66478 (React2Shell RCE). Включает…
al1ex/cve-2020-35729CVE-2020-35729
ricedu/cve-2014-0195PoC переполнения кучи OpenSSL (CVE-2014-0195)
tris0n/cve-2023-32571-pocКонцепт-эксплойт для CVE-2023-32571, демонстрирующий удалённое выполнение кода через инъекцию Dynamic LINQ в ASP.NET-приложениях. Включает пейлоады и…
vr00mm/cve-2025-49144PoC CVE-2025-49144
senanfurkan/wordpress-cve-2026-63030RCE без аутентификации в ядре WordPress через путаницу маршрутов пакетного REST API + SQLi в WP_Query (CVE-2026-63030 / CVE-2026-60137). PoC для…
sic4rio/cve-2009-3103---srv2.sys-smb-code-execution-python-ms09-050-Microsoft Windows - 'srv2.sys' Выполнение кода через SMB (Python) (MS09-050)
tahaafarooq/poppyCVE-2021-4034 PoC , polkit < 0.131
kinu404/cve-2024-6387Эксплойт Proof-of-concept для CVE-2024-6387, нацеленный на манипуляцию адресами в glibc для достижения удалённого выполнения кода.
spiralbl0ck/-cve-2018-0834-aab-aarCVE-2018-0834 полное выполнение кода
lynk4/cve-2011-2523Эксплойт на Python для vsftpd 2.3.4 - выполнение команд через бэкдор
mrr0b0t19/cve-2024-6387-exploit-pocЭксплойт класса proof-of-concept для CVE-2024-6387, нацеленный на уязвимые серверы OpenSSH, использующий манипуляцию кучей и состояние гонки для…
argendo/cve-2024-6386Исследование и PoC для CVE-2024-6386
groppoxx/cve-2020-25042-pocPoC для CVE-2020-25042: автоматизированная аутентифицированная загрузка PHP в Mara CMS 7.5 с удаленным выполнением кода (RCE), обработка хэша входа,…
5ky9uy/glass-cage-i18-2025-24085-and-cve-2025-24201Glass Cage — это zero-click цепочка RCE на основе PNG-изображений в iOS 18.2.1, эксплуатирующая WebKit (CVE-2025-24201) и Core Media (CVE-2025-24085)…
