#1Инструменты для поддержания долгосрочного доступа к скомпрометированным системам, даже после перезагрузки.
Рекомендация Kitploit
abraxas/veneficusСуперэлитный end-to-end имплант 0day. Полная kill-chain. Эксплуатация, повышение привилегий, пивотинг, отравление, закрепление.
g0d150ne/xss2shellЭксплуатирует XSS-уязвимость WordPress до аутентификации (CVE-2026-64638) для достижения удалённого выполнения кода, устанавливая зашифрованный…
abbiy/cve-2024-36842-backdooring-oncord-android-sterio-CVE-2024-36842, создание постоянного бэкдора в информационно-развлекательной системе автомобиля Oncord+ на Android/iOS с помощью вредоносного скрипта!
asekon/rootkitРуткит для ubuntu-16.04.6 (Linux 4.4). Может скрывать процесс, предоставлять root-доступ и скрывать себя.
olezhaku/react2shell-toolkitИнструментарий для CVE-2025-55182, также известный как React2Shell.
wonjj6768/lenovo-tb365fc-ghostlock-cve-2026-43499GhostLock (CVE-2026-43499) root + KernelSU LKM for the Lenovo TB365FC (ZUXOS / Android 16, kernel 5.15.170)
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 — Набор для оценки безопасности WordPress (CVSS 8.9) | Инструментарий для пентеста WordPress 4.7.0-7.0.2. Включает оценку…
cerberusmrxi/langflow-cve-2026-33017-exploitCVE-2026-33017 exploitation tool для Langflow <1.9.0. Включает обратные оболочки, выполнение команд, операции с файлами, персистентность и…
saaedimam/sony-bravia-root-toolkitCVE-2019-2215 и автоматизация эксплойта DirtyCOW + очистка от лишнего после получения root + модули Magisk для Sony BRAVIA KDL-43W800C
manturever/xworm-rat⭐️Знаменитый XWorm RAT, версия 2.1. Только в образовательных целях
abraxas/veneficus-implant-publicSpicy malware 0day. Полная цепочка атаки: эксплойт, пивот, c2, закрепление. Rust преобразован в псевдокод — если вы умны, вы сможете собрать это сами.
kaandemir993/vidar-stealer-reverse-engineeringУглубленный анализ методом обратной разработки Vidar Stealer 2.0, охватывающий манипуляции с планировщиком задач (временные метки 1999), подмену…
synacktiv/sccm_sql_backdoorЭксплуатируйте CVE-2024-43468 и CVE-2025-59213, чтобы внедрить контролируемый бэкдор в хранимую процедуру SQL точки управления SCCM, что обеспечивает…
themalwareguardian/cve-2025-4275Анализ и эксплуатация CVE-2025-4275 (Hydr0ph0bia) — уязвимости цепочки доверия Secure Boot, при которой переменные прошивки используются для…
themalwareguardian/cve-2022-34303Демонстрирует обход Secure Boot через CVE-2022-34303 с использованием подписанной CryptoPro UEFI Shell, применяя команду mm для обнуления gSecurity2…
themalwareguardian/cve-2022-34302Демонстрирует CVE-2022-34302 — обход Secure Boot через подписанный загрузчик New Horizon Datasys, встроенный пользовательский загрузчик PE/COFF…
jasonbernier/cve-2025-5781Эксплойт proof-of-concept для CVE-2025-57819 в FreePBX: SQL-инъекция в AJAX API для выполнения произвольного PHP, создания постоянного веб-шелла и…
0xdak/cve-2026-52680_exploitЭксплойт для Apache Kyuubi, использующий обход пути (CVE-2026-52680) и обеспечивающий неаутентифицированную произвольную запись файлов и выполнение…
