#1Инструменты для создания и манипулирования низкоуровневым кодом, выполняемым после успешной эксплуатации.
Рекомендация Kitploit
themalwareguardian/cve-2003-0264Классическое переполнение буфера на стеке в SLMail 5.1, показывающее, как ранние почтовые серверы могли быть скомпрометированы через чрезмерно…
javyan05/cve-2025-5548Среда и эксплуатация уязвимости CVE-2025-5548
hakkuri01/r2rsИнтерактивная оболочка Ruby для авторизованного тестирования CVE-2025-55182 (react2shell)
themalwareguardian/cve-2007-1567Классическое стековое переполнение буфера в War FTP Daemon 1.65, демонстрирующее удаленное выполнение кода в стиле старой школы через искаженные…
gbonacini/cve-2026-31431Автономная реализация CVE-2026-31431 (Copyfail) на C++/x86-64 ассемблере для локального повышения привилегий. Компилируется в независимый бинарный…
itsfading/cve-2018-6574Эксплойт доказательства концепции для CVE-2018-6574, демонстрирующий выполнение произвольных команд через внедрение вредоносного плагина Go с…
passwa11/cve-2023-3519Эксплойт на Python для CVE-2023-3519, нацеленный на Citrix ADC с пользовательским NASM-шеллкодом, развертыванием PHP-бэкдора и повышением привилегий…
nxploited/cve-2024-56249WordPress WPMasterToolKit плагин <= 1.13.1 - Уязвимость произвольной загрузки файлов
0xdtc/prestashop-cve-2024-34716Автоматизирует CSRF-атаку против CVE-2024-34716 для развертывания PHP-реверс-шелла на PrestaShop, с автоматической упаковкой полезной нагрузки и…
gumbita/cve-2025-5548-freefloat-ftp-walkthroughПошаговая документация анализа и контролируемой эксплуатации CVE-2025-5548 в FreeFloat FTP Server 1.0, включая подготовку среды, технический анализ,…
horkimhab/cve-2026-41901CVE-2026-41901
anasrami12/cve-2025-5548Методология анализа уязвимостей и разработки эксплойтов, охватывающая статический/динамический анализ, фаззинг, диффинг патчей и исследование 0-day с…
ramzihafiz/cve-2025-49132Эксплойт-доказательство концепции для CVE-2025-49132, доставляющий обратную оболочку. Включает настраиваемые переменные хоста/слушателя и чистый…
kmahyyg/cve-2022-22947Эксплойт для CVE-2022-22947 в Spring Cloud Gateway, обеспечивающий удаленное выполнение кода через вредоносно сформированные запросы со встроенной…
kdmarti2/cve-2018-17463Сделал работающий эксплойт для CVE-2018-17463 ради интереса.
dear-cell/cve-2024-50379Эксплойт-скрипт для CVE-2024-50379, автоматизирующий загрузку и выполнение JSP-вебшелла через состояние гонки в Apache Tomcat.
tau-hub/firefox-cve-2016-9079Ручной эксплойт для Firefox RCE CVE-2016-9079 с настраиваемым шеллкодом, обслуживаемый через HTTP для удаленного выполнения кода на уязвимых системах…
retr02332/cve-2020-7115Создайте свой вредоносный движок за секунды
