#1Инструменты для создания и настройки вредоносного кода или инструкций для выполнения после эксплуатации.
Рекомендация Kitploit
lemmyz4n3771/cve-2022-22963-pocCVE-2022-22963 RCE PoC на Python
industri4l-h3ll-xpl0it3rs/cve-2026-38526-krayincrm-rceЭксплойт CVE-2026-38526 | от infrar3d
k3ystr0k3r/cve-2014-6271-exploitЭксплойт PoC для CVE-2014-6271 - Shellshock
duck-sec/cve-2023-41425Эксплойт на Python для Wonder CMS XSS-to-RCE (CVE-2023-41425), который запускает вредоносные скрипты локально, обеспечивая удаленное выполнение кода…
abbisqq/cve-2023-24610Это доказательство концепции для CVE-2023-24610
biitts/cve-2026-49230-apisix-jwe-decrypt-auth-bypassPoC для CVE-2026-49230: Apache APISIX jwe-decrypt обход аутентификации (отсутствие проверки тега AES-GCM, CWE-354, CVSS 9.1)
watchtowrlabs/watchtowr-vs-junosevolved-cve-2026-21902Генерирует артефакты обнаружения для CVE-2026-21902 на Juniper Junos Evolved, позволяя проверять неаутентифицированное удалённое выполнение кода…
thefizzyfish/cve-2025-4138_tarfile_filter_bypassCVE-2025-4138 - Произвольная запись файлов в Python вне директории извлечения
pflegusch/cve-2022-24637Open Web Analytics 1.7.3 - Удаленное выполнение кода
randallbanner/spring-cloud-function-vulnerability-cve-2022-22963-rceЭксплойт на Python для CVE-2022-22963 (Spring4Shell), нацеленный на RCE в Spring Cloud Function. Автоматизирует доставку реверс-шелла через wget и…
p1ckzi/cve-2017-9841phpunit-shell | CVE_2017-9841
saiteja-erukude/cve-2026-47103-python-statemachine-rceRCE в Python StateMachine 3.0.0 < 3.2.0 через небезопасное вычисление <data expr> в SCXML и инъекцию Python eval().
0xdak/cve-2026-44024_exploitPoC-эксплойт для CVE-2026-44024, использующий специально сформированный тег in_forward для записи произвольных файлов через обход пути out_file в…
dynamo2k1/cve-2026-33017Эксплойт PoC для CVE-2026-33017: неаутентифицированное удалённое выполнение кода в Langflow через внедрение вредоносного пользовательского компонента…
l0n3rs/cve-2021-25641Эксплойт для CVE-2021-25641, нацеленный на уязвимость удалённого выполнения кода (RCE) в Apache Dubbo в версиях с 2.5.x по 2.7.8. Упакован в…
v3cn4x00/poc-cve-2025-66034Автоматизированный эксплойт для CVE-2025-66034, объединяющий обход пути и XML-инъекцию в fontTools varLib для достижения неавторизованного удаленного…
h1ng007/cve-2024-3640_wafbypassОбход Waf для эксплуатации уязвимости CVE-2024-3640
mohwahyudi/poc-cve-2026-64638-Эксплойт-цепочка PoC для WordPress: от неаутентифицированного XSS до RCE через DOM-клобберинг, REST JSONP/SOME и загрузку плагина, с проверкой в…
